Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Old Pal Bar Shop, размещённого по адресу https://oldpalbar.shop.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1. Оператор персональных данных

Оператор персональных данных:
Индивидуальный предприниматель Кравец Дмитрий Михайлович
ИНН 510999203433
ОГРНИП 318784700202833
Адрес: 191040, Россия, г. Санкт-Петербург, ул. 9-я Советская, д. 10–12, лит. А, кв. 29
Электронная почта: oldpal.shop@yandex.ru

Далее по тексту — «Оператор».

2. К кому применяется Политика

Настоящая Политика применяется к персональным данным следующих лиц:
— посетителей сайта;
— зарегистрированных пользователей сайта;
— покупателей и получателей заказов;
— лиц, направляющих обращения, заявки, претензии и запросы;
— лиц, подписывающихся на рассылку, если такая функция используется.

3. Какие персональные данные обрабатываются

В зависимости от действий пользователя Оператор может обрабатывать следующие персональные данные:
— фамилию, имя и отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки или выбранный пункт выдачи;
— сведения о получателе заказа;
— сведения о заказе, включая состав, количество, стоимость, способ оплаты и доставки;
— логин и идентификатор учётной записи;
— историю заказов;
— пользовательские настройки, избранные товары и списки сравнения;
— содержание обращений и переписки с Оператором;
— имя пользователя или идентификатор в мессенджере, если пользователь самостоятельно обращается через мессенджер;
— сведения о статусе оплаты, необходимые для исполнения заказа.

При посещении сайта также могут автоматически обрабатываться технические сведения:
— IP-адрес;
— файлы cookie и сведения, сохраняемые в локальном хранилище браузера;
— дата и время посещения сайта;
— адреса просмотренных страниц;
— сведения о браузере, операционной системе и устройстве;
— источник перехода на сайт;
— сведения о пользовательской сессии и авторизации;
— технические данные о действиях пользователя на сайте;
— сведения о выборе пользователя относительно использования веб-аналитики.

Оператор не запрашивает через формы сайта полный номер банковской карты, срок её действия и защитный код карты. Обработка реквизитов банковской карты осуществляется банком или платёжным сервисом, через который производится оплата.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:
— регистрации и ведения личного кабинета;
— идентификации и авторизации пользователя;
— оформления, подтверждения и исполнения заказа;
— связи с покупателем или получателем заказа;
— организации оплаты и доставки;
— предоставления информации о состоянии заказа;
— ведения истории заказов;
— сохранения пользовательских настроек;
— оказания клиентской и технической поддержки;
— рассмотрения обращений, претензий, возвратов и требований покупателей;
— выполнения обязанностей, установленных законодательством Российской Федерации;
— обеспечения безопасности сайта и личного кабинета;
— предотвращения неправомерного или несанкционированного доступа;
— анализа посещаемости, выявления технических ошибок и улучшения работы сайта;
— направления рекламных сообщений при наличии отдельного предварительного согласия пользователя.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:
— для заключения договора по инициативе пользователя;
— для исполнения договора розничной купли-продажи и связанных с ним обязательств;
— для исполнения обязанностей, предусмотренных законодательством Российской Федерации;
— на основании согласия пользователя, когда получение такого согласия необходимо;
— для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.

Персональные данные, объективно необходимые для оформления и исполнения заказа, могут обрабатываться на основании договора без получения отдельного согласия на каждое действие.

Технические данные, необходимые для обеспечения работы, безопасности, анализа посещаемости и улучшения сайта, обрабатываются в целях осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод пользователей.

Согласие на получение рекламных сообщений запрашивается отдельно и не является обязательным условием оформления заказа или регистрации личного кабинета.

6. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— предоставление лицам, обрабатывающим данные по поручению Оператора;
— блокирование;
— удаление;
— уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

7. Передача данных и обработка по поручению Оператора

Для достижения целей обработки Оператор может предоставлять необходимые персональные данные следующим категориям получателей:
— службам доставки, курьерским и транспортным компаниям;
— банкам и платёжным сервисам;
— поставщикам хостинга и серверной инфраструктуры;
— разработчикам и IT-подрядчикам, обеспечивающим работу сайта;
— сервисам электронной почты и сервисных уведомлений;
— сервисам веб-аналитики;
— лицам, оказывающим Оператору бухгалтерские, юридические и иные необходимые услуги.

Получателям предоставляются только те персональные данные, которые необходимы для выполнения соответствующей функции.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только для целей соответствующего поручения.

Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Доставка заказов

При выборе доставки Оператор может передавать службе доставки следующие данные:
— фамилию, имя и отчество получателя;
— номер телефона;
— адрес доставки или выбранный пункт выдачи;
— сведения, необходимые для идентификации получателя и передачи отправления.

Передача осуществляется исключительно для организации и исполнения доставки оформленного заказа.

9. Оплата заказов

При оплате заказа необходимые сведения могут передаваться банку или платёжному сервису, осуществляющему приём платежа.

Обработка реквизитов банковской карты осуществляется соответствующим банком или платёжным сервисом в соответствии с их правилами и требованиями безопасности.

Оператор может получать сведения о результате оплаты, сумме, дате платежа и идентификаторе операции, необходимые для исполнения заказа, возврата денежных средств и выполнения требований законодательства.

10. Файлы cookie и веб-аналитика

Сайт использует технически необходимые файлы cookie и локальное хранилище браузера для обеспечения корректной, безопасной и удобной работы сайта.

Технические файлы cookie и локальное хранилище браузера могут использоваться для:
— сохранения корзины и пользовательской сессии;
— авторизации в личном кабинете;
— обеспечения безопасности сайта;
— запоминания пользовательских настроек;
— сохранения выбора пользователя относительно веб-аналитики.

Для анализа посещаемости, выявления технических ошибок и улучшения работы сайта используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

При использовании сервиса веб-аналитики могут автоматически обрабатываться следующие технические сведения:
— IP-адрес;
— идентификаторы файлов cookie;
— сведения о браузере, операционной системе и устройстве;
— источник перехода на сайт;
— адреса просмотренных страниц;
— дата и время посещения;
— продолжительность посещения;
— предполагаемый регион пользователя;
— технические сведения о действиях пользователя на сайте.

В составе сервиса «Яндекс Метрика» используется функция «Вебвизор», позволяющая записывать и анализировать пользовательские сессии и технические сведения о взаимодействии посетителей с интерфейсом сайта. Полученные сведения используются для анализа работы и удобства сайта, выявления технических ошибок, оценки использования отдельных элементов интерфейса и улучшения качества обслуживания пользователей.

В отношении указанных технических данных Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет их обработку по поручению Оператора в соответствии с условиями использования сервиса «Яндекс Метрика».

Правовым основанием обработки указанных технических данных является осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности сайта, анализом его посещаемости, выявлением технических ошибок и улучшением качества обслуживания пользователей, при условии, что при этом не нарушаются права и свободы пользователей, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Веб-аналитика включена на сайте по умолчанию. Пользователь вправе отказаться от дальнейшего сбора аналитических данных, воспользовавшись ссылкой «Отключить веб-аналитику», размещённой в нижней части сайта.

После отключения соответствующая настройка сохраняется в файлах cookie и локальном хранилище браузера. При последующих просмотрах страниц сайта счётчик веб-аналитики в этом браузере не загружается.

Настройка отключения действует только в том браузере и на том устройстве, в котором пользователь произвёл отключение. На другом устройстве или в другом браузере веб-аналитика может оставаться включённой.

После удаления файлов cookie, локального хранилища или иных данных сайта из браузера настройку отключения может потребоваться установить повторно.

Пользователь может в любое время повторно разрешить веб-аналитику, воспользовавшись ссылкой «Включить веб-аналитику», размещённой в нижней части сайта.

После включения веб-аналитики соответствующая настройка отказа удаляется из браузера, а счётчик веб-аналитики возобновляет работу после перезагрузки страницы.

Отключение веб-аналитики не отключает технически необходимые файлы cookie и иные технические средства хранения данных, используемые для работы сайта, корзины, личного кабинета, авторизации, безопасности и сохранения пользовательской сессии.

Пользователь также может ограничить использование файлов cookie в настройках своего браузера. Отключение технически необходимых файлов cookie может привести к некорректной работе отдельных функций сайта, корзины или личного кабинета.

Для дополнительного запрета сбора данных сервисом «Яндекс Метрика» на посещаемых сайтах пользователь может использовать официальный браузерный блокировщик Яндекс Метрики.

11. Личный кабинет

При регистрации и использовании личного кабинета могут обрабатываться:
— сведения, указанные в форме регистрации;
— идентификатор учётной записи;
— защищённое хешированное представление пароля;
— сведения об авторизации и пользовательской сессии;
— история заказов;
— избранные товары, списки сравнения и настройки пользователя;
— технические сведения, необходимые для защиты личного кабинета.

Пользователь обязан обеспечивать конфиденциальность своего пароля и не передавать данные для входа третьим лицам.

Согласие на обработку персональных данных при регистрации размещено по адресу: Согласие на обработку персональных данных при регистрации.

12. Рекламные сообщения

Рекламные сообщения по электронной почте, телефону или через мессенджеры направляются только при наличии предварительного отдельного согласия пользователя.

Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо направив требование на электронную почту oldpal.shop@yandex.ru.

Отказ от рекламных сообщений не влияет на получение сервисных уведомлений, необходимых для оформления, оплаты, доставки и исполнения заказа.

13. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более продолжительный срок хранения не предусмотрен законодательством Российской Федерации.

Данные личного кабинета обрабатываются до удаления учётной записи, достижения целей обработки или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

Сведения о заказах, платежах и хозяйственных операциях могут храниться в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и кассовом учёте.

Сведения об обращениях, претензиях и возвратах могут храниться в течение срока, необходимого для их рассмотрения, исполнения требований законодательства и защиты прав сторон.

Технический признак отказа от веб-аналитики хранится в браузере пользователя до повторного включения веб-аналитики, удаления соответствующих данных браузера или прекращения использования соответствующей функции сайта.

После достижения целей обработки или утраты правового основания персональные данные удаляются или уничтожаются, если дальнейшее хранение не предусмотрено законодательством.

14. Права пользователя

Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
— отозвать ранее предоставленное согласие;
— отказаться от получения рекламных сообщений;
— отказаться от дальнейшего использования веб-аналитики в своём браузере;
— потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений

Для реализации своих прав пользователь может направить обращение на электронную почту oldpal.shop@yandex.ru.

В обращении рекомендуется указать:
— фамилию, имя и отчество;
— адрес электронной почты или номер телефона, использованные на сайте;
— описание требования;
— сведения, позволяющие подтвердить взаимодействие с Оператором.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьему лицу.

16. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся или могут относиться:
— ограничение доступа к персональным данным;
— разграничение прав доступа работников и подрядчиков;
— использование паролей и средств защиты учётных записей;
— резервное копирование;
— обновление программного обеспечения;
— защита сайта и серверной инфраструктуры;
— контроль действий лиц, имеющих доступ к персональным данным;
— выявление инцидентов и реагирование на них.

17. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.

Актуальная редакция Политики постоянно доступна по адресу: https://oldpalbar.shop/privacy-policy/.

18. Контакты Оператора

Индивидуальный предприниматель Кравец Дмитрий Михайлович
ИНН 510999203433
ОГРНИП 318784700202833
Адрес: 191040, Россия, г. Санкт-Петербург, ул. 9-я Советская, д. 10–12, лит. А, кв. 29
Электронная почта: oldpal.shop@yandex.ru

Редакция от 9 августа 2026 года.