Политика конфиденциальности

для сайта https://pc-mob.ru
(редакция от 21 июня 2025 г.)

Документ разработан во исполнение Конституции РФ, ФЗ № 152-ФЗ «О персональных данных», ФЗ № 23-ФЗ от 28.02.2025, Закона РФ «О защите прав потребителей», а также с учётом GDPR и отраслевых стандартов ISO/IEC 27001. Используя сайт, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных указанными ниже способами и в указанных целях.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор персональных данных — индивидуальный предприниматель Трубин Антон Александрович, ОГРНИП 317502400054940, ИНН 502506488615 (далее — Оператор, мы).
1.2. Настоящая Политика регламентирует порядок обработки и защиты персональных данных пользователей сайта https://pc-mob.ru (далее — Сайт).
1.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных, применяя организационные и технические меры, предусмотренные законодательством РФ.
1.4. Персональные данные обрабатываются на территории РФ; трансграничная передача возможна только в государства, обеспечивающие адекватный уровень защиты данных либо при письменном согласии субъекта.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Термин	Определение
Персональные данные	Любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных	Любое действие (сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, блокирование, уничтожение) с использованием средств автоматизации или без таковых.
Пользователь	Физическое лицо, использующее Сайт и предоставляющее свои данные через формы, регистрацию или заказ.
Cookies	Небольшие текстовые файлы, сохраняемые браузером для хранения настроек и идентификаторов.
Автоматизированная обработка	Обработка данных с применением информационных систем, включая машинное обучение и профилирование без принятия решений, порождающих юридические последствия без участия человека.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

ст. 24 Конституции РФ;
Федеральный закон № 152-ФЗ «О персональных данных»;
Федеральный закон № 23-ФЗ от 28.02.2025;
Гражданский кодекс РФ (дистанционная купля-продажа);
Закон РФ «О защите прав потребителей»;
Договор розничной купли-продажи, заключаемый путём акцепта публичной оферты;
Информированное согласие субъекта персональных данных;
Легитимный интерес Оператора — обеспечение безопасности сервиса и защита прав в судебном порядке;
Нормы налогового и бухгалтерского учёта.

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ПОЛУЧЕНИЯ

Категория	Примеры данных	Источник
Идентификационные	ФИО, дата рождения, адрес доставки	формы заказа, регистрация
Контактные	номер телефона, e-mail, мессенджеры	формы связи
Платёжные (обезличенные)	сумма, дата платежа, 4 посл. цифры карты, ID транзакции	ЮKassa
Технические	IP-адрес, user-agent, cookies, referrer, fingerprint	веб-сервер, аналитические сервисы
Данные заказов	состав и стоимость заказа, трек-номер	CRM-система
Данные переписки	обращения в чате, e-mail-сообщения, отзывы	служба поддержки
Публичные данные	комментарии и профили в соцсетях, оставленные пользователем добровольно	открытые источники

шифрование данных при передаче (HTTPS/TLS), HSTS;
резервное копирование и хранение в сертифицированных ЦОД;
контроль доступа по принципу need‑to‑know, двухфакторная аутентификация сотрудников;
Web Application Firewall, антивирусная защита, регулярный аудит уязвимостей;
регистрация систем в ГосСОПКА и ведение журналов безопасности.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор передаёт персональные данные строго в объёме, необходимом для достижения целей обработки, и исключительно тем третьим лицам, которые обеспечивают сопоставимый уровень защиты данных.

Получатель	Категория передаваемых данных	Правовое основание	Цель передачи
ЮKassa (АО «ЮКасса»)	ФИО, сумма, ID заказа	договор поручения; п. 5 ч. 1 ст. 6 ФЗ‑152	приём и возврат онлайн‑платежей
Курьерские службы (СДЭК, Почта России, Boxberry)	ФИО, адрес, телефон, состав заказа	договор оказания услуг	доставка, уведомления о трекинге

Аналитические сервисы (Яндекс.Метрика)	обезличённые технические данные (IP, cookies)	п. 7 ч. 1 ст. 6 ФЗ‑152	статистика, улучшение UX
Государственные органы (ФНС, Роскомнадзор, суды)	данные, запрошенные в рамках закона	ст. 6, 13 ФЗ‑152	исполнение обязательных требований

8.2. Трансграничная передача ПДн возможна только в страны, обеспечивающие адекватный уровень защиты, либо при письменном согласии субъекта (ч. 3 ст. 12 ФЗ‑152).

8.3. Все контрагенты подписывают соглашения о конфиденциальности и берут обязательства обрабатывать данные исключительно по инструкции Оператора.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе:

получать информацию о факте и целях обработки ПДн (ст. 14 ФЗ‑152);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отзывать согласие на обработку, ограничивать обработку или возражать против неё (ст. 15, 21 ФЗ‑152);
требовать переноса данных другому оператору (право на портативность);
возражать против решений, основанных на исключительно автоматизированной обработке данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

10. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ

10.1. Запрос субъекта оформляется в свободной форме и направляется:

по электронной почте: pc-serv@mail.ru;

10.2. Запрос должен содержать: ФИО, реквизиты документа, удостоверяющего личность, описание сущности требования, подпись заявителя и дату.

10.3. Оператор подтверждает получение и направляет ответ (или сообщение о продлении срока) в срок не позднее 10 рабочих дней. В исключительных случаях срок может быть продлён до 15 рабочих дней с уведомлением субъекта.

10.4. Отзыв согласия исполняется Оператором в течение 30 календарных дней; данные уничтожаются либо обезличиваются, кроме случаев, когда дальнейшая обработка обязательна по закону.

10.5. Перенос данных осуществляется в машиночитаемом формате CSV/JSON и предоставляется субъекту или новому оператору по зашифрованному каналу связи.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Дата последнего обновления указывается в верхней части документа.

11.2. Существенные изменения (например, расширение целей, включение новых категорий третьих лиц) публикуются за 10 календарных дней до вступления в силу. Пользователи информируются всплывающим уведомлением и/или e‑mail‑рассылкой.

11.3. Продолжение использования Сайта после уведомления считается согласием пользователя с новой редакцией. Если пользователь не согласен, он вправе прекратить использование Сайта и отозвать согласие на обработку ПДн.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

ИП Трубин Антон Александрович
ОГРНИП 317502400054940
ИНН 502506488615
Адрес: 141407, Московская обл., г. Химки, ул. Молодежная, д. 78
Тел.: +7 (968) 744‑44‑57
E‑mail: pc-serv@mail.ru
Ответственный за ПДн: Трубин А. А.

Политика составлена в электронной форме и действительна без подписи в соответствии со ст. 434 ГК РФ.