Политика обработки персональных данных

Политика в отношении обработки персональных данных

Интернет‑магазин wearetech.ru

Дата вступления в силу: 30.06.2026г.

Редакция от 30.06.2026г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта wearetech.ru и разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами РФ. Политика опубликована в свободном доступе во исполнение требования ч. 2 ст. 18.1 Закона № 152‑ФЗ.

1. Оператор персональных данных

Индивидуальный предприниматель Меркушин Максим Викторович
632525471947
324632700152454
446011, г. Сызрань, пер. Сердовинский, д. 8
125504, г. Москва, Дмитровское шоссе, д. 73Б
wearetech.ru
+7 (925) 525‑77‑41
sunmax_company@mail.ru
рег. № 63‑26‑060863 (приказ № 80 от 08.05.2026; уведомление зарегистрировано 03.05.2026; дата начала обработки — 04.05.2026)

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект — пользователь сайта, чьи персональные данные обрабатываются.
• Согласие — оформленное отдельным документом добровольное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его персональных данных.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на одном из следующих оснований (ст. 6 Закона № 152‑ФЗ):

• согласие субъекта на обработку персональных данных (оформляется отдельным документом);
• исполнение договора, стороной которого является субъект (оформление и доставка заказа);
• исполнение обязанностей, возложенных на оператора законодательством РФ (налоговый, бухгалтерский учёт, кассовая дисциплина);
• осуществление прав и законных интересов оператора (защита от мошеннических заказов, рассмотрение претензий), если при этом не нарушаются права субъекта.

4. Состав обрабатываемых персональных данных

• идентификационные: фамилия, имя, отчество;
• контактные: номер телефона, адрес электронной почты, адрес доставки;
• данные заказа: состав, история и сумма заказов;
• технические: IP‑адрес, файлы cookie, сведения о браузере и устройстве;
• поведенческие (при наличии согласия): просмотренные товары, действия на сайте.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

Платёжные реквизиты карт не хранятся оператором: оплата проводится на стороне платёжного сервиса, который самостоятельно выступает оператором в отношении этих данных.

5. Цели обработки

• оформление, исполнение и доставка заказа;
• связь с субъектом по вопросам заказа, оплаты, доставки и сервисного обслуживания;
• оформление платёжных и кассовых документов;
• рассмотрение обращений, претензий и возвратов;
• исполнение требований законодательства РФ;
• обеспечение работоспособности и безопасности сайта.

Обработка для целей маркетинга, рекламных рассылок и формирования персональных предложений осуществляется только при наличии отдельного согласия субъекта и может быть прекращена по его требованию в любой момент.

6. Принципы и условия обработки. Локализация

6.1. Обработка осуществляется законно и справедливо, ограничивается заявленными целями; обрабатываются только данные, необходимые для этих целей.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152‑ФЗ).

7. Согласие на обработку

Согласие субъекта оформляется отдельным документом (отдельно от договора, оферты и пользовательского соглашения). На сайте согласие выражается путём проставления отметки в специальном поле (чекбоксе) с переходом к тексту согласия. Текст применяемых форм согласия размещён на сайте и предоставляется по запросу.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только следующим категориям получателей:

• службам доставки и логистическим компаниям — для доставки заказа (ФИО, телефон, адрес доставки);
• платёжным сервисам и банкам — для проведения оплаты;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законом.

При привлечении лиц к обработке по поручению оператора (ст. 6 Закона № 152‑ФЗ) такое поручение оформляется договором, обязывающим обработчика соблюдать конфиденциальность и требования к защите данных. Передача данных для целей, требующих согласия, осуществляется только при наличии соответствующего отдельного согласия субъекта.

9. Хранение данных. Трансграничная передача

9.1. Персональные данные пользователей собираются через формы сайта и хранятся на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Мессенджеры (в том числе WhatsApp, Telegram, MAX) используются Оператором исключительно для устных и текстовых консультаций пользователей по их обращению и не используются для сбора, систематизации и хранения персональных данных. Канал связи выбирает сам пользователь, инициируя обращение. Передача персональных данных для оформления и исполнения заказа через мессенджеры не осуществляется.

10. Сроки обработки и хранения

• Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом.
• Данные, связанные с исполнением договора и оформлением платёжных/бухгалтерских документов, хранятся в течение сроков, установленных законодательством РФ (в том числе налоговым).
• По достижении целей обработки либо по истечении сроков хранения данные подлежат уничтожению или обезличиванию.
• При отзыве согласия обработка прекращается, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (ч. 2 ст. 9 Закона № 152‑ФЗ).

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование данных при передаче (протоколы SSL/TLS);
• разграничение прав доступа сотрудников к данным;
• определение перечня лиц, допущенных к обработке;
• регулярное обновление программного обеспечения и средств защиты;
• резервное копирование и контроль несанкционированного доступа.

В случае выявления неправомерной обработки или инцидента (утечки) оператор принимает меры по их устранению и уведомляет уполномоченный орган в установленные законом сроки.

12. Файлы cookie и аналитика

12.1. Сайт использует файлы cookie для сохранения настроек пользователя, обеспечения работоспособности сайта и анализа посещаемости (в т.ч. сервис «Яндекс.Метрика»).

12.2. Пользователь может управлять файлами cookie в настройках браузера. Отключение части cookie может ограничить функциональность сайта.

13. Права субъекта персональных данных

Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Порядок обращения. Запрос направляется на e‑mail sunmax_company@mail.ru с темой «Запрос по обработке персональных данных» либо по почтовому адресу оператора. В запросе укажите: ФИО; телефон/e‑mail, использованные при оформлении заказа; суть требования. Оператор рассматривает запрос и направляет ответ в срок не более 30 дней.

14. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу: https://wearetech.ru/politika-obrabotki-personalnykh-dannykh/. Об изменениях, существенно затрагивающих права субъектов, оператор уведомляет через сайт.