ИП Шарапова О.М. • редакция v4 от «___» _________ 2026 г.
1.1. Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором: Индивидуальный предприниматель Шарапова Олеся Михайловна, ОГРНИП 326690000046562, ИНН 690139937770, адрес: 170004, Тверская обл., г. Тверь, пр-д 2-й Стахановский, д. 17, e-mail: info@alexaistore.ru, сайт: alexaistore.ru (далее — «Оператор»).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта alexaistore.ru и покупателях продуктов и услуг.
2.1. Заключение и исполнение договоров: предоставление доступа к продуктам, оказание услуг, направление кассовых чеков. 2.2. Ведение личного кабинета покупателя. 2.3. Ответы на обращения. 2.4. Направление информационных и рекламных сообщений — только при наличии отдельного согласия. 2.5. Исполнение требований законодательства (бухгалтерский и налоговый учёт).
3.1. Договор, стороной которого является субъект персональных данных (оферта Оператора), — п. 5 ч. 1 ст. 6 152-ФЗ. 3.2. Согласие субъекта на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ (ведение личного кабинета, рассылка, статистика). 3.3. Федеральные законы, в том числе № 54-ФЗ, Налоговый кодекс РФ. 3.4. Поручение обработки третьим лицам (ч. 3 ст. 6 152-ФЗ): платёжный сервис [ЗАПОЛНИТЬ: наименование, ИНН], хостинг-провайдер info@alexaistore.ru, сервис e-mail-рассылки info@alexaistore.ru, сервис веб-статистики [ЗАПОЛНИТЬ, рекомендуется Яндекс.Метрика] — каждый обрабатывает данные только в объёме, необходимом для своей функции, по поручению Оператора.
| Категория субъектов | Данные | Цель и срок |
|---|---|---|
| Посетители сайта, направившие обращение | Имя, e-mail и (или) телефон, текст обращения | Ответ на обращение; 1 год |
| Покупатели | Имя, e-mail, телефон (при указании), сведения о покупках и предоставленном доступе, действия в личном кабинете (без данных карт — их обрабатывает платёжный сервис) | Исполнение договора, кабинет, чеки. Сведения об оплатах и чеках — 5 лет (пп. 8 п. 1 ст. 23 НК РФ); учётная запись и сведения о доступе — на срок действия лицензии либо до заявления покупателя об удалении; технические журналы (логи) — до 12 месяцев |
| Подписчики рассылки | Имя, e-mail | Рассылка при отдельном согласии; до отзыва согласия |
Специальные категории данных и биометрия не обрабатываются. Данные несовершеннолетних Оператор сознательно не собирает.
5.1. Обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.
5.2. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах на территории Российской Федерации.
5.3. Передача третьим лицам — только для исполнения договора и по поручению Оператора (п. 3.4): платёжному сервису (проведение оплаты, чек), хостинг-провайдеру (размещение), сервису рассылки (при согласии на рассылку), сервису статистики (при согласии на статистические cookie). Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы. Трансграничная передача не осуществляется: все сервисы из п. 3.4 — российские; при возникновении необходимости трансграничной передачи Оператор предварительно уведомляет Роскомнадзор (ст. 12 152-ФЗ).
5.4. Меры защиты: назначение ответственного за организацию обработки, ограничение доступа, шифрование каналов (HTTPS), разграничение прав, резервное копирование, учёт носителей, оценка вреда, внутренние регламенты.
5.5. Файлы cookie: обязательные (сессионные, для работы сайта — хранятся до 24 часов; согласия не требуют, основание — исполнение договора и работа сайта) и статистические (для оценки посещаемости — до 24 месяцев; включаются только с согласия пользователя). При первом посещении выводится уведомление с выбором «Принять все» / «Только обязательные»; работа сайта без статистических cookie возможна в полном объёме. Пользователь может удалить cookie в настройках браузера.
5.6. Telegram: Оператор размещает на Сайте ссылки на свой Telegram-канал. Переход по ссылке и подписка на канал происходят в сервисе Telegram по его правилам; Оператор при этом персональные данные подписчиков не получает и не обрабатывает.
5.7. Сервис предназначен для лиц, достигших 18 лет; при обнаружении данных лиц младше 18 лет Оператор удаляет их.
5.8. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора [номер и дата - вписать после включения в реестр].
6.1. Субъект вправе запросить сведения об обработке своих данных (ответ — 10 рабочих дней с возможным продлением на 5 рабочих дней, ст. 20 152-ФЗ), потребовать уточнения, блокирования или уничтожения (7 рабочих дней, ст. 21), отозвать согласие (прекращение обработки и уничтожение — не более 30 дней с оформлением акта). Повторный запрос сведений возможен не ранее чем через 30 дней после первоначального (ч. 4 ст. 14). Запросы направляются на e-mail Оператора: info@alexaistore.ru.
6.2. Отозвать согласие на рекламные сообщения можно в любой момент: по ссылке «отписаться» в любом письме или заявлением на e-mail. Записи о данных согласиях и их отзыве хранятся 3 года после прекращения действия согласия.
6.3. При выявлении неправомерной обработки Оператор устраняет нарушение в течение 3 рабочих дней; если обеспечить правомерность невозможно — уничтожает данные в срок не более 10 рабочих дней (ч. 3 ст. 21). При инциденте с утечкой Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21).