Политика в отношении обработки персональных данных

Редакция от 12 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Курусиным А. А., ИНН 616508698491, ОГРНИП 306616531700050, адрес: 344064, Ростовская область, г.о. город Ростов-на-Дону, г. Ростов-на-Дону, ул. Севастопольская, д. 55/13 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает, в том числе посредством сайта 1gipermarketdverei.ru, форм обратной связи, оформления заявок и заказов, конфигуратора, личного кабинета, телефонных обращений, электронной почты и иных способов взаимодействия с Оператором.

1.4. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.

1.5. Используемые в настоящей Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Основные права и обязанности Оператора

2.1. Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в случаях, необходимых для достижения целей их обработки;
• обрабатывать персональные данные при наличии предусмотренных законодательством Российской Федерации оснований;
• поручать обработку персональных данных другим лицам в порядке и случаях, предусмотренных законодательством Российской Федерации;
• продолжать обработку персональных данных после отзыва согласия субъектом персональных данных при наличии предусмотренных законодательством Российской Федерации оснований.

2.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в предусмотренных законом случаях;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• уточнять, блокировать, удалять или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• обеспечивать неограниченный доступ к настоящей Политике;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

3. Права субъекта персональных данных

3.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в порядке, предусмотренном законодательством Российской Федерации;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные и при необходимости сообщать об их изменении.

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• уничтожения либо обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

5. Цели обработки персональных данных

Оператор может обрабатывать персональные данные в следующих целях:

• обработка обращений, заявок и запросов пользователей;
• предоставление консультаций по товарам и услугам;
• расчёт стоимости товаров и услуг, в том числе с использованием конфигуратора;
• оформление, заключение, исполнение и сопровождение заказов и договоров;
• организация оплаты, доставки, замера, монтажа и иных связанных с заказом услуг;
• регистрация и обеспечение работы личного кабинета, если пользователь его создаёт;
• осуществление обратной связи с пользователем по вопросам обращения, заявки или заказа;
• рассмотрение претензий, гарантийных случаев, обращений и вопросов, связанных с приобретёнными товарами и услугами;
• ведение бухгалтерского, налогового и иного учёта в случаях, предусмотренных законодательством Российской Федерации;
• выполнение иных обязанностей Оператора, установленных законодательством Российской Федерации.

Обработка персональных данных в целях распространения рекламных сообщений осуществляется только при наличии необходимого для такой обработки законного основания и, когда это требуется законодательством, предварительного согласия пользователя.

6. Категории субъектов и перечень обрабатываемых персональных данных

6.1. Оператор может обрабатывать персональные данные:

• посетителей и пользователей сайта;
• лиц, направляющих заявки и обращения;
• покупателей и заказчиков;
• представителей покупателей и заказчиков;
• иных лиц, вступающих во взаимодействие с Оператором.

6.2. В зависимости от характера взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, замера или монтажа;
• сведения о заказах, заявках, обращениях, выбранных товарах и услугах;
• платёжные и иные реквизиты в случаях, когда они необходимы для исполнения заказа, осуществления либо возврата платежа;
• иные персональные данные, самостоятельно предоставленные субъектом персональных данных при обращении к Оператору.

6.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни посредством обычных форм сайта.

6.4. Оператор не осуществляет целенаправленный сбор биометрических персональных данных посредством обычных форм сайта.

7. Правовые основания обработки персональных данных

Основаниями обработки персональных данных могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, предоставления (доступа), блокирования, удаления и уничтожения персональных данных.

8.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без соответствующего законного основания.

8.4. Для исполнения заказа, договора или обращения пользователя необходимые персональные данные могут предоставляться лицам, непосредственно участвующим в выполнении соответствующих функций, в том числе:

• службам доставки и транспортным организациям;
• замерщикам и монтажным организациям;
• платёжным организациям и платёжным сервисам;
• организациям и индивидуальным предпринимателям, обеспечивающим функционирование используемых Оператором информационных систем и сервисов.

8.5. Передаче подлежат только персональные данные, необходимые для выполнения соответствующей задачи.

8.6. В случаях поручения обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

9. Хранение и уничтожение персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

9.2. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия субъектом персональных данных — если отсутствуют иные законные основания для продолжения обработки, а также в иных предусмотренных законодательством случаях.

9.3. Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки либо при наступлении иных предусмотренных законом оснований, если их дальнейшее хранение не требуется законодательством Российской Федерации.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор принимает меры, направленные на:

• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным в связи с выполнением своих обязанностей;
• использование средств защиты информации и контроля доступа, когда их применение необходимо;
• предотвращение несанкционированного доступа к персональным данным;
• выявление фактов несанкционированного доступа и принятие соответствующих мер;
• восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа, когда это необходимо и технически возможно;
• контроль соблюдения требований к обработке и защите персональных данных.

11. Обработка данных при использовании сайта

11.1. При посещении сайта могут автоматически обрабатываться технические сведения, передаваемые браузером и устройством пользователя, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, адрес запрашиваемой страницы и иные технические данные, необходимые для функционирования, безопасности и анализа работы сайта.

11.2. Сайт может использовать файлы cookie. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для обеспечения функционирования сайта, сохранения пользовательских настроек и анализа использования сайта.

11.3. На сайте могут использоваться технические cookie, необходимые для его функционирования, а также аналитические инструменты и иные технологии при наличии соответствующего законного основания.

11.4. Пользователь может ограничить или запретить использование cookie посредством настроек своего браузера. В таком случае отдельные функции сайта могут работать некорректно.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование предусмотрено законодательством.

13. Обращения субъектов персональных данных

По вопросам обработки персональных данных, получения информации об их обработке, уточнения, блокирования, удаления персональных данных или отзыва согласия субъект персональных данных может обратиться к Оператору:

Оператор: Индивидуальный предприниматель Курусин А. А.
ИНН: 616508698491
ОГРНИП: 306616531700050
Адрес: 344064, Ростовская область, г.о. город Ростов-на-Дону, г. Ростов-на-Дону, ул. Севастопольская, д. 55/13
Электронная почта: direktor@dverirnd.ru
Телефон: +7 (863) 303-43-44

Обращение должно позволять идентифицировать заявителя и определить содержание его требования.

Оператор рассматривает обращения и выполняет требования субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещается на сайте 1gipermarketdverei.ru.

14.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных или используемых Оператором технологий и информационных систем.

14.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

14.4. Актуальная редакция Политики постоянно доступна пользователям на сайте Оператора.