Политика обработки персональных данных

Проект документа. Перед публикацией заменить реквизиты-заглушки на реальные данные продавца и передать текст на вычитку юристу.

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором персональных данных: ИП Иванов Иван Иванович, ОГРНИП 000000000000000, ИНН 000000000000, адрес: Российская Федерация, г. … (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей настоящего сайта (далее — Сайт) при оформлении заказов и использовании форм Сайта.

2. Цели обработки

приём, подтверждение и исполнение заказов товаров: связь с покупателем, согласование доставки и оплаты, исполнение договора розничной купли-продажи;
рассмотрение обращений и претензий;
направление рекламно-информационных сообщений — исключительно при наличии отдельного согласия покупателя.

3. Правовые основания

3.1. Обработка данных, необходимых для приёма и исполнения заказа, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а равно для заключения договора по инициативе субъекта).

3.2. Обработка данных в целях направления рекламных сообщений осуществляется только на основании отдельного согласия субъекта (ст. 9 152-ФЗ, ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»).

4. Состав обрабатываемых данных

Имя; номер телефона; адрес электронной почты (если указан); город и адрес доставки (если указаны); содержание заказа и комментарий; технические данные, автоматически передаваемые при оформлении заказа (IP-адрес, сведения о браузере) — в целях защиты от мошенничества и подтверждения факта волеизъявления.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в CRM-систему Оператора, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.

6. Локализация и хранение

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.2. Данные хранятся в течение срока, необходимого для целей обработки: данные заказов — в течение срока исполнения договора и сроков, установленных законодательством о бухгалтерском учёте и защите прав потребителей; данные для рассылок — до отзыва согласия.

7. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, необходимых для исполнения заказа (например, службам доставки — в объёме, необходимом для доставки), и случаев, предусмотренных законодательством. Трансграничная передача персональных данных не осуществляется. Владельцам сайтов-витрин, с которых осуществляется переход на Сайт, персональные данные покупателей не передаются — им доступна только обезличенная статистика.

8. Файлы cookie

Сайт использует только технические файлы cookie, необходимые для работы корзины (сессия) и защиты от автоматических отправок форм. Счётчики веб-аналитики и рекламные трекеры на Сайте не установлены. Технические cookie не требуют согласия и не используются для идентификации личности посетителя.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласия, а также обжаловать действия Оператора в Роскомнадзор или в суд. Обращения принимаются по адресу: info@immunosystem.ru или почтовым отправлением по адресу Оператора. Срок ответа — 10 рабочих дней с момента обращения.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: шифрование соединения (HTTPS), ограничение доступа к данным, учёт лиц, допущенных к обработке, резервное копирование, контроль защищённости инфраструктуры.

11. Заключительные положения

Политика может обновляться. Актуальная редакция постоянно доступна на настоящей странице. Дата публикации редакции: 29.10.2026.