Конфиденциальность

Политика обработки персональных данных

ДОБРОРОСТ | dobrorost.ru | 8 октября 2026 года

Проект редакции: юридические положения приведены к единой модели; фактическое выполнение требований проверяется отдельно.

1. Общие сведения об операторе

Оператор персональных данных — индивидуальный предприниматель Ковалев Евгений Викторович, ИНН 504514363606, ОГРНИП 325508100039872 (далее — Оператор). Электронная почта для обращений о персональных данных: info@dobrorost.ru. Почтовый адрес: [АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ]. Сайт: https://dobrorost.ru.

Политика применяется к посетителям сайта, покупателям — физическим лицам, индивидуальным предпринимателям и представителям организаций, получателям заказов, лицам, направившим обращения, и адресатам рекламных сообщений при наличии применимого основания. Специальные категории и биометрические персональные данные для стандартной работы магазина не требуются.

2. Цели обработки, субъекты и правовые основания

2.1. Оформление, оплата, исполнение и возврат заказов

Субъекты: покупатели, представители организаций. Данные: Ф. И. О., электронная почта, телефон, адрес доставки или выбранный пункт выдачи, состав и стоимость заказа, идентификатор, статусы оплаты, доставки и возврата, история взаимоотношений по заказу. Основания: заключение и исполнение договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ); выполнение обязанностей, предусмотренных законом (п. 2 ч. 1 ст. 6); применимое самостоятельное основание в отношении представителей юридических лиц.

2.2. Доставка третьему лицу

Если Покупатель указал иного получателя, для доставки используются необходимые сведения о получателе: Ф. И. О., номер телефона, адрес или пункт выдачи и данные отправления. Правовое основание определяется применительно к конкретному случаю в соответствии со статьёй 6 закона № 152-ФЗ. Оператор обеспечивает предусмотренное законом информирование получателя с учётом статьи 18 и установленных в ней исключений.

2.3. Подтверждение личности, доступ к заказам и восстановление доступа

Данные: электронная почта, идентификатор пользователя/заказа, сведения об авторизованной сессии, данные проверки доступа, технические журналы и необходимые cookie. Основание: исполнение договора и защита доступа к данным и сервисам, при условии соблюдения законных интересов и прав субъектов. Используется защищённое HTTPS/TLS-соединение; доступ к сведениям о заказах предоставляется после авторизации.

2.4. Кассовые расчёты и обязательный учёт

Данные: сведения о плательщике в необходимом объёме, состав заказа, суммы расчётов и возвратов, адрес электронной почты для направления электронного чека. Основание: выполнение законодательных обязанностей, включая применимые требования о ККТ и налоговом учёте.

2.5. Поддержка и рассмотрение обращений

Данные: Ф. И. О. или имя, контакт для ответа, содержание обращения, при необходимости номер заказа, сведения о его исполнении и документы по возврату/претензии. Для претензий по договору используются договорные и законные основания. Для самостоятельной формы обращения, не связанного с договором, используется отдельное согласие на обработку персональных данных в случаях, когда именно оно выбрано правовым основанием. Сведения собираются не в большем объёме, чем необходимо для соответствующего обращения.

2.6. Техническая работоспособность и защита сайта

Данные: IP-адрес, сведения о браузере, устройстве и соединении, дата и время запроса, записи журнала, технически необходимые cookie, сведения о проверках SmartCaptcha. Основания определяются по характеру обработки: обеспечение работы сервиса, выполнение договора и законные интересы в пределах пункта 7 части 1 статьи 6 закона № 152-ФЗ при соблюдении прав субъектов.

2.7. Аналитика, CRM и рекламные коммуникации

Для анализа использования сайта, работы с обращениями и продвижения используются Яндекс Метрика, рекламные инструменты и пиксели, CRM, системы email- и push-рассылок и другие подключённые технологии. В зависимости от настроек могут обрабатываться cookie и иные онлайн-идентификаторы, события посещений, контакты и история коммуникаций. Для каждой технологии правовое основание определяется отдельно; обработка, требующая согласия, осуществляется только после его получения. Рекламные сообщения по сетям электросвязи направляются при наличии предварительного согласия адресата согласно статье 18 закона № 38-ФЗ.

3. Получение и операции с данными

Персональные данные поступают из форм сайта и обращений, от используемых платёжных и логистических сервисов, из технических запросов браузера и подключённых систем с соблюдением применимых правовых оснований. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных автоматизированными и неавтоматизированными способами. Данные не распространяются неопределённому кругу лиц без специального законного основания.

4. Сторонние сервисы и получатели

Для исполнения заказов и обеспечения работы сайта используются СДЭК (доставка), ЮKassa и обслуживающие расчёты организации (платежи), оператор фискальных данных (чеки), Timeweb и применяемые почтовые сервисы (размещение инфраструктуры и переписка), Яндекс Карты и SmartCaptcha (карты и защита форм). Кроме того, используются аналитические, рекламные и CRM-инструменты, описанные в разделе 2.7.

Состав передаваемых данных ограничивается целями соответствующего взаимодействия: логистическим сервисам — сведения об отправлении и получателе; расчётным организациям — сведения о платеже и чеке; хостинговым и техническим сервисам — данные, необходимые для оказания услуг. Правовой статус получателя (самостоятельный оператор или лицо, действующее по поручению Оператора) определяется фактическими операциями и договором. При обработке по поручению соблюдаются требования части 3 статьи 6 закона № 152-ФЗ.

5. Локализация и передача за пределы РФ

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Трансграничная передача персональных данных, если она фактически осуществляется, допускается только с соблюдением статьи 12 закона № 152-ФЗ, включая необходимые процедуры уведомления и оценки условий такой передачи.

6. Cookie и техническая безопасность

Для работы корзины, авторизации и защиты сайта используются технически необходимые cookie. Аналитические и рекламные cookie, а также сторонние идентификаторы используются на применимых правовых основаниях; если требуется согласие, оно запрашивается до соответствующей обработки. Пользователь может управлять настройками своего браузера; отключение необходимых cookie способно ограничить работу сайта.

Для защиты персональных данных Оператор организует правовые, организационные и технические меры, соразмерные рискам и требованиям законодательства: управление полномочиями, ограничение доступа, защиту каналов передачи, контроль взаимодействия с подрядчиками, процедуры реагирования на инциденты и обеспечение сохранности данных. Конкретный состав мер определяется внутренними документами и фактической конфигурацией информационных систем.

7. Сроки хранения и уничтожения

Персональные данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или договором с субъектом данных. При достижении цели, отзыве согласия или ином законном основании для прекращения обработки данные уничтожаются либо обезличиваются в предусмотренные законом сроки, если отсутствует другое правовое основание для их дальнейшего хранения.

Заказы и связанные с договором обращения: в период исполнения договора, далее — в течение обоснованного срока для защиты прав и законных интересов сторон; ориентир для соответствующих данных — до трёх лет после завершения обязательств, если более длительный обязательный срок не применяется.

Обращения вне договорных отношений, обрабатываемые на основании отдельного согласия: до завершения рассмотрения и связанных уточнений, но не более 12 месяцев после последнего взаимодействия; по достижении цели обработка прекращается, а данные уничтожаются в законный срок при отсутствии иного основания.

Фискальные, налоговые и иные учётные документы: в сроки, установленные применимыми нормативными требованиями к соответствующей категории документов.

Журналы безопасности: до шести месяцев с момента создания записи, если более длительное хранение не необходимо и законно для расследования инцидента или защиты прав.

Коды подтверждения: в течение срока проверки, необходимого для авторизации; сведения об их действии и проверках обрабатываются только в минимальном необходимом объёме.

Резервные копии: в пределах утверждённого цикла хранения и замещения с учётом безопасности, восстановления и исполнения требований об уничтожении данных; после восстановления копии повторно применяются необходимые ограничения и удаления.

Уничтожение персональных данных подтверждается документами, предусмотренными приказом Роскомнадзора от 28.10.2022 № 179; соответствующие акты и выгрузки журналов хранятся три года. Возможность ручного удаления не освобождает от соблюдения сроков и подтверждения результата.

8. Права субъектов и порядок обращений

Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования либо уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, обжаловать действия Оператора в Роскомнадзор или суд. Отзыв согласия не препятствует обработке, разрешённой другим самостоятельным законным основанием.

Запросы направляются по адресу info@dobrorost.ru либо по почтовому адресу Оператора. Для предотвращения раскрытия данных третьим лицам может потребоваться проверка личности или полномочий заявителя в соразмерном объёме. Информация об обработке предоставляется, как правило, в течение 10 рабочих дней; мотивированное продление возможно не более чем на пять рабочих дней. Уточнение подтверждённо неточных сведений выполняется в течение семи рабочих дней, а прекращение и уничтожение — в срок и на основаниях, предусмотренных статьями 20 и 21 закона № 152-ФЗ.

При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор выполняет предусмотренные законом меры реагирования и уведомления уполномоченного органа (в случаях, установленных частью 3.1 статьи 21 закона № 152-ФЗ, первоначальное уведомление — не позднее 24 часов, сведения по результатам внутреннего расследования — не позднее 72 часов).

9. Изменение политики

Политика размещается на сайте в свободном доступе. Новая редакция применяется с момента опубликования, за исключением случаев, когда закон предусматривает иное. Изменение политики само по себе не заменяет получение необходимого согласия на новые цели обработки.