Политика
в отношении обработки персональных данных интернет-магазина https://improvstore.ru//
Редакция от: 20.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом методических рекомендаций Роскомнадзора.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Шеминовым Станиславом Владимировичем (далее — «Оператор») при использовании интернет-магазина, размещённого по адресу https://improvstore.ru// (далее — «Сайт»), а также при взаимодействии Оператора с пользователями иными способами (обращения в службу заботы, электронная почта, рассылки). Сайт работает на платформе Яндекс KIT.
1.3. Оператор обрабатывает персональные данные на принципах:
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• недопустимости обработки данных, несовместимой с целями их сбора, и объединения баз данных, созданных для несовместимых целей;
• обеспечения точности, достаточности и актуальности данных;
• ограничения срока хранения данных достижением целей обработки либо наступлением иных законных оснований для её прекращения.
1.4. Ознакомление пользователя с Политикой подтверждается отметкой в соответствующей форме Сайта (при оформлении заказа, подписке на рассылку) либо фактом использования Сайта. Если для конкретной обработки требуется согласие (например, на рекламные рассылки или аналитические cookie), оно оформляется отдельно от иных документов в соответствии со ст. 9 152-ФЗ, активным действием пользователя, без предустановленных отметок.
1.5. Предоставление персональных данных является добровольным. Однако без данных, объективно необходимых для оформления и исполнения заказа или рассмотрения обращения, Оператор не сможет заключить и исполнить договор, организовать оплату и доставку, направить кассовый чек или ответить на обращение.
1.6. Политика размещена в свободном доступе на Сайте.
1.7. Действие Политики не распространяется на данные, которые сторонние организации (платёжные сервисы, службы доставки, сервисы веб-аналитики и др.) обрабатывают как самостоятельные операторы в соответствии со своими политиками конфиденциальности.
2. Основные термины
Оператор — индивидуальный предприниматель Шеминов Станислав Владимирович, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и действия с ними.
Сайт — интернет-магазин, размещённый по адресу https://improvstore.ru// включая все его страницы, программы и базы данных.
Пользователь (субъект персональных данных) — физическое лицо, к которому относятся обрабатываемые данные: посетитель Сайта, покупатель, получатель заказа или подарочной карты, подписчик рассылки, лицо, обратившееся к Оператору.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
3. Оператор персональных данных
Оператор: Индивидуальный Предприниматель Шеминов Станислав Владимирович
ОГРНИП: 314366806300203
ИНН: 366606075788
Адрес электронной почты для обращений по вопросам обработки персональных данных: improvstore@yandex.ru
Почтовый адрес для письменных обращений: г. Москва, ул. Петровско-Разумовский проезд 24к4, а/я №2, для Шишлянниковой А.С.
Оператор самостоятельно определяет цели, состав и способы обработки персональных данных. Для работы Сайта, оплаты, доставки, формирования чеков и иных функций Оператор поручает обработку данных третьим лицам в объёме, необходимом для выполнения соответствующей функции; перечень таких лиц указан в разделе 5.
4. Категории субъектов и состав обрабатываемых данных
4.1. Данные посетителей Сайта (без оформления заказа):
• IP-адрес; сведения о браузере, операционной системе и устройстве, разрешение экрана, язык, часовой пояс;
• дата и время посещения, адреса просмотренных страниц и действия на Сайте;
• источник перехода, включая UTM-метки;
• технические идентификаторы, файлы cookie и данные сервиса «Яндекс Метрика».
4.2. Данные покупателей и получателей заказов:
• фамилия, имя (отчество — при необходимости), номер телефона, адрес электронной почты;
• данные заказа: состав, количество и стоимость товаров, применённые промокоды и скидки;
• выбранный пункт выдачи, а также адрес доставки, если он указан отдельно;
• сведения об оплате в объёме, доступном Оператору как продавцу: статус, сумма, способ и идентификатор платежа (без получения Оператором реквизитов банковской карты, срока её действия и кода безопасности);
• сведения об электронном чеке;
• сведения о возврате товара и денежных средств, обращениях по качеству товара.
4.3. Данные пользователей, авторизованных через Яндекс ID (и данные личного кабинета при наличии такой функции):
• идентификатор пользователя;
• сведения, которые пользователь разрешает передать при авторизации (например, имя, телефон, адрес электронной почты, сохранённые адреса);
• история заказов, избранные товары и настройки пользователя.
Авторизация для оформления заказа не обязательна. Состав передаваемых данных определяется настройками сервиса Яндекс ID и разрешениями самого пользователя.
4.4. Данные подписчиков рассылки: адрес электронной почты; сведения о подписке и выданном промокоде; дата и время согласия и отписки; данные об откликах на письма (доставка, открытие, переходы) — при наличии такой статистики в используемом сервисе рассылок.
4.5. Данные получателя подарочной карты: адрес электронной почты (и имя, если оно указано покупателем), текст сопроводительного сообщения, дата доставки карты.
4.6. Данные лиц, обратившихся в службу заботы через электронную почту и иные каналы связи, указанные на Сайте:
• имя или никнейм и контакт для обратной связи;
• идентификатор аккаунта в мессенджере;
• содержание обращения, переписка, файлы, фотографии и иные материалы, направленные пользователем по собственной инициативе.
4.7. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и иных убеждениях, частной жизни) и биометрические персональные данные.
4.8. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не преследует цель сбора и обработки данных несовершеннолетних без согласия их законных представителей. При выявлении факта предоставления данных несовершеннолетнего без такого согласия Оператор вправе прекратить их обработку, если иное не предусмотрено законодательством.
5. Цели, правовые основания, сроки хранения и получатели данных
5.1. Работа и безопасность Сайта, веб-аналитика. Обеспечение работы страниц, корзины и оформления заказа, защита Сайта, диагностика ошибок, анализ посещаемости и источников переходов, улучшение интерфейса и ассортимента.
• Данные: п. 4.1.
• Основание: необходимость обеспечения функционирования и защиты Сайта (законный интерес Оператора); согласие пользователя на аналитические и маркетинговые cookie, если оно требуется законом.
• Срок хранения: в течение срока действия технических идентификаторов, срока, определённого условиями сервиса «Яндекс Метрика», либо до их удаления пользователем.
• Получатели: ООО «Яндекс» (платформа Яндекс KIT, сервис «Яндекс Метрика»).
• Оператор имеет право использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential)
5.2. Авторизация через Яндекс ID и личный кабинет (при наличии функции). Предоставление доступа к истории заказов, избранному и настройкам, подстановка данных при оформлении заказа.
• Данные: п. 4.3.
• Основание: действия по запросу пользователя до заключения договора и исполнение договора; согласие пользователя, если оно требуется для конкретной функции.
• Срок хранения: до удаления личного кабинета или отзыва согласия, за исключением сведений, которые Оператор обязан хранить по закону.
• Получатели: платформа Яндекс KIT и сервис Яндекс ID (ООО «Яндекс»).
5.3. Оформление, оплата, доставка и возврат заказов. Заключение и исполнение договора розничной купли-продажи: оформление и подтверждение заказа, приём оплаты (в том числе через «Сплит»), передача заказа на склад и в доставку, информирование о статусе, выдача заказа, оформление возврата товара и денежных средств, направление кассового чека.
• Данные: п. 4.2.
• Основание: заключение и исполнение договора по инициативе пользователя; требования законодательства о защите прав потребителей, о применении контрольно-кассовой техники, о бухгалтерском и налоговом учёте.
• Срок хранения: в течение сроков, установленных законодательством Российской Федерации для хранения документов о сделках, оплате и первичного учёта.
• Получатели: платформа Яндекс KIT (ООО «Яндекс»); операторы сервисов Яндекс Пэй и «Сплит» — для проведения оплаты и рассрочки; ООО «Яндекс Маркет», Службы доставки и пункты выдачи — СДЭК, Ozon, Яндекс Доставка (ООО «Яндекс») — в объёме, необходимом для доставки и выдачи заказа. Данные передаются только той службе, которая участвует в доставке конкретного заказа, пункты выдачи — для хранения, комплектации, доставки и выдачи заказа; оператор фискальных данных и онлайн-касса CloudKassir ООО «КЛАУДКАССИР», ИНН 7725364512, ОГРН 1177746311016 - , подключённые через платформу, — для формирования и передачи чека. Службы доставки и пункты выдачи получают данные только если участвуют в доставке конкретного заказа.
5.4. Промокоды, акции, подарочные карты. Применение и учёт скидок, расчёт и перерасчёт стоимости при отмене или частичном возврате заказа, выпуск, передача, погашение подарочных карт и учёт остатка.
• Данные: пп. 4.2 и 4.5.
• Основание: исполнение договора; согласие — для использования адреса получателя подарочной карты в целях, не связанных с доставкой карты.
• Срок хранения: до исполнения карты или истечения срока её действия, а затем в течение сроков, установленных законодательством для документов о сделках и учёта.
• Получатели: платформа Яндекс KIT (ООО «Яндекс»); сервис, через который отправляется письмо с подарочной картой.
5.5. Сервисные уведомления и рекламные рассылки. Информирование о статусе заказа; при наличии отдельного согласия — направление сообщений о новинках, акциях и специальных предложениях, выдача промокода за подписку.
• Данные: пп. 4.2 и 4.4.
• Основание: исполнение договора (сервисные уведомления); отдельное предварительное согласие пользователя на получение рекламы и обработку данных для этой цели (ст. 18 ФЗ «О рекламе», ст. 9 152-ФЗ).
• Срок хранения: до отзыва согласия или отписки. Отказ от рекламы не влияет на получение сервисных сообщений по оформленному заказу.
• Получатели: платформа Яндекс KIT (ООО «Яндекс») и (или) сервис email-рассылок, действующий по поручению Оператора.
5.6. Обращения в службу заботы. Рассмотрение вопросов покупателей, решение проблем с заказами, гарантийные и иные обращения по качеству товара.
• Данные: пп. 4.2 и 4.6.
• Основание: исполнение договора; законодательство о защите прав потребителей; законный интерес Оператора в урегулировании обращения; при обращении лица, не являющегося покупателем, — согласие, выраженное в самом обращении.
• Срок хранения: до завершения рассмотрения обращения и исполнения обязательств, а при наличии спора — в течение срока, необходимого для защиты прав сторон и установленного законодательством.
• Получатели: служба заботы Оператора; в части технической передачи сообщений - выбранный Субъектом мессенджер для общения.
5.7. Исполнение требований закона и защита прав. Ведение бухгалтерского и налогового учёта, исполнение законных требований государственных органов, предотвращение мошенничества, защита прав Оператора и пользователей, в том числе в суде.
• Данные: пп. 4.1–4.6 в необходимом объёме.
• Основание: требования законодательства Российской Федерации; участие в судопроизводстве; законный интерес Оператора.
• Срок хранения: определяется законом, характером обязательства и сроками исковой давности.
• Получатели: государственные органы, суды, банки, аудиторы и консультанты — в случаях и объёме, предусмотренных законом или необходимых для защиты прав.
5.8. Оператор не распространяет персональные данные неопределённому кругу лиц, не продаёт их и не передаёт третьим лицам для самостоятельного использования в рекламных целях без правового основания. Каждому получателю передаётся только тот объём данных, который необходим для выполнения порученной функции. Если получатель является самостоятельным оператором, обработка данных таким получателем регулируется также его собственными документами о конфиденциальности.
5.9. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки данных.
6. Порядок и способы обработки персональных данных
6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей информации по информационно-телекоммуникационным сетям или без такой передачи. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, установленных законодательством.
6.3. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, за исключением случаев, когда она возникает в связи с использованием конкретного сервиса (в частности, мессенджера Telegram при обращении пользователя в службу заботы) и осуществляется в соответствии со ст. 12 152-ФЗ, включая уведомление уполномоченного органа и оценку мер защиты на стороне иностранного получателя.
6.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва Оператор вправе продолжить обработку без согласия, если для этого есть иное основание, предусмотренное законом.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie и аналогичные технологии — небольшие фрагменты данных, сохраняемые на устройстве пользователя, — для работы страниц, корзины, избранного, авторизации и оформления заказа, обеспечения безопасности, сохранения настроек, а также для анализа использования Сайта.
7.2. Категории cookie:
• технические (необходимые) — обеспечивают работу Сайта, корзины, избранного, авторизации и оформления заказа;
• аналитические (статистические) — используются для анализа посещаемости, источников переходов и взаимодействия с Сайтом;
• маркетинговые — используются для оценки рекламы и настройки предложений (если подключены).
7.3. С помощью cookie могут обрабатываться технические идентификаторы, IP-адрес, сведения об устройстве и браузере, источник перехода, дата и время посещения, просмотренные страницы и действия на Сайте.
7.4. Для анализа посещаемости Оператор использует сервис Яндекс Метрика (ООО «Яндекс»). Яндекс указывает, что в отношении данных посетителей сайта, обрабатываемых посредством Метрики, владелец сайта является оператором персональных данных, а Яндекс действует по его поручению. Срок хранения данных в сервисе определяется условиями его использования (https://yandex.ru/legal/metrica_termsofuse/); после истечения срока данные обезличиваются или удаляются.
7.5. Информация об использовании cookie доводится до пользователя уведомлением на Сайте. Аналитические и маркетинговые cookie используются после получения согласия пользователя, если это требуется законодательством.
7.6. Пользователь может ограничить или удалить cookie в настройках браузера и заблокировать работу счётчика, в том числе с помощью расширения «Блокировщик Яндекс.Метрики» (https://yandex.ru/support/metrica/general/opt-out.html). Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта, включая корзину и оформление заказа.
7.7. Если Оператор подключит дополнительный сервис веб-аналитики или рекламы, сведения о нём и применимых правилах обработки будут отражены в Политике до начала соответствующей обработки.
8. Платформа Яндекс KIT, платёжные и логистические сервисы
8.1. Сайт создан и функционирует на платформе Яндекс KIT. Оформление заказа, оплата и доставка обеспечиваются интеграциями платформы. Техническая инфраструктура платформы обрабатывает данные пользователей по поручению Оператора в объёме, необходимом для предоставления услуг платформы.
8.2. Оплата осуществляется через Яндекс Пэй и «Сплит». Способы оплаты определяются подключённым платёжным сервисом и могут отличаться для разных пользователей и заказов. Платёжные сервисы обрабатывают данные в соответствии с собственными правилами; при использовании «Сплита» и Яндекс ID пользователь также взаимодействует с соответствующими сервисами напрямую.
8.3. Хранение, комплектация и отправка заказов осуществляются с использованием фулфилмента Яндекс Маркета. Способы доставки и пункты выдачи определяются сервисами Яндекса исходя из параметров заказа.
8.4. Электронный чек формируется через сервис CloudKassir (ООО «КЛАУДКАССИР») и направляется покупателю на указанный им адрес электронной почты или номер телефона.
8.5. Оператор не отвечает за обработку данных, которую платёжные, логистические и иные сервисы осуществляют самостоятельно как операторы персональных данных, и рекомендует пользователям ознакомиться с их политиками:
Политики обработки данных: СДЭК https://crowdcourier.cdek.ru/privacy-policy
Ozon https://docs.ozon.ru/legal/personal-data/ru/ir/
Яндекс https://yandex.ru/legal/confidential/
CloudKassir — https://static.cloudpayments.ru/docs/policy-cloudkassir.pdf
9. Подписка на рекламную рассылку
9.1. Оператор направляет рекламные сообщения на адрес электронной почты только лицам, которые оформили подписку и дали отдельное согласие. Согласие предоставляется активным действием (ввод адреса и отметка в форме или во всплывающем окне), оформляется отдельно от иных документов и не может быть объединено с согласием на оформление заказа или принятием иных условий.
9.2. После подписки пользователь получает первое письмо с промокодом на следующий заказ, затем — рекламные письма о новинках, акциях и специальных предложениях. Размер и условия скидки за подписку определяются условиями акции, размещёнными на Сайте.
9.3. Пользователь вправе в любой момент отказаться от рассылки по ссылке «Отписаться» в письме либо обратившись к Оператору по адресу электронной почты, указанному в разделе 3. После отписки адрес исключается из рассылки; ранее выданные промокоды сохраняют силу, если иное не указано в условиях акции.
9.4. Для технической отправки писем Оператор может привлекать сервисы email-рассылок (сервис платформы или сторонний сервис), действующие по поручению Оператора.
10. Подарочные карты и промокоды
10.1. При покупке подарочной карты для другого лица покупатель может указать адрес электронной почты получателя (и, при необходимости, его имя). Эти данные используются Оператором исключительно для доставки подарочной карты и сообщений, непосредственно связанных с ней (уведомление о получении, остаток, срок действия).
10.2. Покупатель, указывающий данные третьего лица, подтверждает, что действует с его ведома и не нарушает его права. Оператор не использует адрес получателя для рекламных рассылок без отдельного согласия самого получателя.
10.3. Получатель подарочной карты вправе обратиться к Оператору с требованием об уточнении или удалении своих данных в порядке, предусмотренном разделом 15.
10.4. Информация о применённых промокодах и скидках хранится вместе с данными заказа для расчёта стоимости, перерасчёта при отмене или частичном возврате и учёта использования номинала подарочной карты.
11. Передача персональных данных третьим лицам
11.1. Оператор вправе поручать обработку персональных данных третьим лицам (ст. 6 152-ФЗ) и передавать им данные в объёме, необходимом для достижения целей, указанных в разделе 5. Перечень получателей по каждой цели приведён в разделе 5.
11.2. Передача осуществляется только в объёме, необходимом для конкретной цели, и при наличии правового основания. Организации, получающие данные по поручению, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
11.3. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
12. Сроки обработки, уничтожение и прекращение обработки данных
12.1. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, и не дольше, чем этого требуют цели обработки, договор или согласие пользователя. Сроки по каждой цели указаны в разделе 5.
12.2. Удаление по запросу пользователя. По запросу пользователя об удалении данных, требованию о прекращении обработки или при отзыве согласия Оператор прекращает обработку и удаляет (уничтожает) персональные данные в течение 10 (десяти) дней с момента получения запроса, за исключением данных, которые Оператор обязан или вправе хранить на основании законодательства Российской Федерации (например, данные по оплаченным заказам и первичным учётным документам). Такие данные хранятся только в течение установленных законом сроков и не используются для других целей, в том числе для рассылок.
12.3. Неправомерная обработка. Оператор прекращает неправомерную обработку данных (либо обеспечивает её прекращение лицом, действующим по его поручению) в срок, не превышающий 3 (трёх) рабочих дней с даты выявления такой обработки. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
12.4. Достижение цели обработки. При достижении цели обработки или утрате необходимости в её достижении данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором, законом или согласием пользователя.
12.5. Если уничтожение данных в указанные сроки невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок, установленный законодательством (не более 6 месяцев, если иной срок не установлен федеральными законами).
12.6. Уничтожение производится способом, исключающим возможность восстановления данных, с оформлением документа, подтверждающего уничтожение, в случаях, предусмотренных законодательством.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать информацию об обработке своих персональных данных (наличие данных, цели, способы и сроки обработки, лица, которым поручена обработка) в случаях и порядке, предусмотренных законом;
• требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент (в том числе согласие на рекламные рассылки и на использование аналитических cookie);
• требовать прекращения обработки данных в целях продвижения товаров и услуг (рекламы);
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.
14. Порядок обращения субъектов персональных данных
14.1. Для реализации прав или получения информации об обработке данных пользователь вправе направить обращение по адресу электронной почты: improvstore@yandex.ru либо по почтовому адресу, указанному в разделе 3.
14.2. Обращение должно содержать:
• фамилию, имя (отчество) заявителя или его представителя и контакт для ответа;
• сведения, подтверждающие участие заявителя в отношениях с Оператором (адрес электронной почты или номер телефона, указанные при заказе или подписке, номер заказа), либо иные сведения, позволяющие его идентифицировать;
• суть требования;
• подпись (для обращения на бумажном носителе) либо иные сведения, подтверждающие, что обращение исходит от заявителя (для обращения по электронной почте).
14.3. Если обращение направляет представитель, к нему прилагается документ, подтверждающий его полномочия. Оператор вправе запросить только ту дополнительную информацию, которая объективно необходима для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
14.4. Оператор предоставляет запрошенные сведения в течение 10 (десяти) рабочих дней с момента получения обращения. Этот срок может быть продлён, но не более чем на 5 (пять) рабочих дней, о чём заявителю направляется мотивированное уведомление. Требование об удалении данных исполняется в срок, указанный в п. 12.2.
14.5. В случае отказа удовлетворить обращение Оператор направляет заявителю мотивированный ответ с указанием причин отказа.
15. Отзыв согласия на обработку персональных данных
15.1. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления уведомления по адресу электронной почты, указанному в разделе 3, с пометкой «Отзыв согласия на обработку персональных данных».
15.2. В уведомлении указываются фамилия, имя, сведения, позволяющие идентифицировать субъекта в системах Оператора (адрес электронной почты, номер телефона, номер заказа), и явно выраженное волеизъявление об отзыве согласия.
15.3. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в п. 12.2, за исключением случаев, когда:
• обработка необходима для исполнения договора, стороной которого является субъект;
• обработка необходима для исполнения обязанностей, возложенных на Оператора законом (налоговое и бухгалтерское законодательство, применение контрольно-кассовой техники, защита прав потребителей);
• имеются иные основания обработки, предусмотренные законодательством.
15.4. Отзыв согласия на рекламные рассылки осуществляется переходом по ссылке «Отписаться» в письме либо уведомлением Оператора. Отказ от рекламы не влияет на получение сервисных сообщений по заказу.
16. Обеспечение безопасности персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. Правовые меры:
• утверждение Политики и иных документов по вопросам обработки персональных данных;
• ознакомление лиц, имеющих доступ к данным, с требованиями законодательства и обязательствами по конфиденциальности.
16.3. Организационные меры:
• определение круга лиц, имеющих доступ к персональным данным, и разграничение доступа в соответствии с обязанностями;
• заключение соглашений (поручений) с лицами, обрабатывающими данные по поручению Оператора, с требованием соблюдать конфиденциальность и безопасность данных;
• внутренний контроль соответствия обработки требованиям законодательства;
• реагирование на инциденты, связанные с персональными данными.
16.4. Технические меры:
• использование защищённого протокола HTTPS при передаче данных через Сайт;
• применение средств авторизации и защиты учётных записей, антивирусных средств и разграничения доступа на платформе и в используемых сервисах;
• резервное копирование;
• контроль действий с данными, обнаружение фактов несанкционированного доступа и принятие мер по их устранению.
16.5. Уведомление об инцидентах. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента.
17. Изменение Политики
17.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, способов обработки или функциональности Сайта (например, при подключении CRM-системы, онлайн-чата, программы лояльности или личного кабинета).
17.2. Новая редакция действует с даты, указанной в её начале, и размещается на Сайте. Если изменение требует нового согласия пользователя, Оператор запрашивает его до начала соответствующей обработки.
17.3. Пользователю рекомендуется проверять актуальную редакцию Политики перед передачей персональных данных.
18. Заключительные положения
18.1. Политика применяется исключительно к обработке персональных данных в рамках использования Сайта https://improvstore.ru/.
18.2. Если отдельные положения Политики противоречат законодательству Российской Федерации, применяются положения законодательства.
18.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: https://rkn.gov.ru/.
19. Контакты Оператора
Индивидуальный предприниматель Шеминов Станислав Владимирович
ОГРНИП: 314366806300203
ИНН: 366606075788
Адрес электронной почты: improvstore@yandex.ru
Сайт: https://improvstore.ru/
Дата вступления в силу настоящей редакции 20.10.202
в отношении обработки персональных данных интернет-магазина https://improvstore.ru//
Редакция от: 20.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом методических рекомендаций Роскомнадзора.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Шеминовым Станиславом Владимировичем (далее — «Оператор») при использовании интернет-магазина, размещённого по адресу https://improvstore.ru// (далее — «Сайт»), а также при взаимодействии Оператора с пользователями иными способами (обращения в службу заботы, электронная почта, рассылки). Сайт работает на платформе Яндекс KIT.
1.3. Оператор обрабатывает персональные данные на принципах:
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• недопустимости обработки данных, несовместимой с целями их сбора, и объединения баз данных, созданных для несовместимых целей;
• обеспечения точности, достаточности и актуальности данных;
• ограничения срока хранения данных достижением целей обработки либо наступлением иных законных оснований для её прекращения.
1.4. Ознакомление пользователя с Политикой подтверждается отметкой в соответствующей форме Сайта (при оформлении заказа, подписке на рассылку) либо фактом использования Сайта. Если для конкретной обработки требуется согласие (например, на рекламные рассылки или аналитические cookie), оно оформляется отдельно от иных документов в соответствии со ст. 9 152-ФЗ, активным действием пользователя, без предустановленных отметок.
1.5. Предоставление персональных данных является добровольным. Однако без данных, объективно необходимых для оформления и исполнения заказа или рассмотрения обращения, Оператор не сможет заключить и исполнить договор, организовать оплату и доставку, направить кассовый чек или ответить на обращение.
1.6. Политика размещена в свободном доступе на Сайте.
1.7. Действие Политики не распространяется на данные, которые сторонние организации (платёжные сервисы, службы доставки, сервисы веб-аналитики и др.) обрабатывают как самостоятельные операторы в соответствии со своими политиками конфиденциальности.
2. Основные термины
Оператор — индивидуальный предприниматель Шеминов Станислав Владимирович, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и действия с ними.
Сайт — интернет-магазин, размещённый по адресу https://improvstore.ru// включая все его страницы, программы и базы данных.
Пользователь (субъект персональных данных) — физическое лицо, к которому относятся обрабатываемые данные: посетитель Сайта, покупатель, получатель заказа или подарочной карты, подписчик рассылки, лицо, обратившееся к Оператору.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
3. Оператор персональных данных
Оператор: Индивидуальный Предприниматель Шеминов Станислав Владимирович
ОГРНИП: 314366806300203
ИНН: 366606075788
Адрес электронной почты для обращений по вопросам обработки персональных данных: improvstore@yandex.ru
Почтовый адрес для письменных обращений: г. Москва, ул. Петровско-Разумовский проезд 24к4, а/я №2, для Шишлянниковой А.С.
Оператор самостоятельно определяет цели, состав и способы обработки персональных данных. Для работы Сайта, оплаты, доставки, формирования чеков и иных функций Оператор поручает обработку данных третьим лицам в объёме, необходимом для выполнения соответствующей функции; перечень таких лиц указан в разделе 5.
4. Категории субъектов и состав обрабатываемых данных
4.1. Данные посетителей Сайта (без оформления заказа):
• IP-адрес; сведения о браузере, операционной системе и устройстве, разрешение экрана, язык, часовой пояс;
• дата и время посещения, адреса просмотренных страниц и действия на Сайте;
• источник перехода, включая UTM-метки;
• технические идентификаторы, файлы cookie и данные сервиса «Яндекс Метрика».
4.2. Данные покупателей и получателей заказов:
• фамилия, имя (отчество — при необходимости), номер телефона, адрес электронной почты;
• данные заказа: состав, количество и стоимость товаров, применённые промокоды и скидки;
• выбранный пункт выдачи, а также адрес доставки, если он указан отдельно;
• сведения об оплате в объёме, доступном Оператору как продавцу: статус, сумма, способ и идентификатор платежа (без получения Оператором реквизитов банковской карты, срока её действия и кода безопасности);
• сведения об электронном чеке;
• сведения о возврате товара и денежных средств, обращениях по качеству товара.
4.3. Данные пользователей, авторизованных через Яндекс ID (и данные личного кабинета при наличии такой функции):
• идентификатор пользователя;
• сведения, которые пользователь разрешает передать при авторизации (например, имя, телефон, адрес электронной почты, сохранённые адреса);
• история заказов, избранные товары и настройки пользователя.
Авторизация для оформления заказа не обязательна. Состав передаваемых данных определяется настройками сервиса Яндекс ID и разрешениями самого пользователя.
4.4. Данные подписчиков рассылки: адрес электронной почты; сведения о подписке и выданном промокоде; дата и время согласия и отписки; данные об откликах на письма (доставка, открытие, переходы) — при наличии такой статистики в используемом сервисе рассылок.
4.5. Данные получателя подарочной карты: адрес электронной почты (и имя, если оно указано покупателем), текст сопроводительного сообщения, дата доставки карты.
4.6. Данные лиц, обратившихся в службу заботы через электронную почту и иные каналы связи, указанные на Сайте:
• имя или никнейм и контакт для обратной связи;
• идентификатор аккаунта в мессенджере;
• содержание обращения, переписка, файлы, фотографии и иные материалы, направленные пользователем по собственной инициативе.
4.7. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и иных убеждениях, частной жизни) и биометрические персональные данные.
4.8. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не преследует цель сбора и обработки данных несовершеннолетних без согласия их законных представителей. При выявлении факта предоставления данных несовершеннолетнего без такого согласия Оператор вправе прекратить их обработку, если иное не предусмотрено законодательством.
5. Цели, правовые основания, сроки хранения и получатели данных
5.1. Работа и безопасность Сайта, веб-аналитика. Обеспечение работы страниц, корзины и оформления заказа, защита Сайта, диагностика ошибок, анализ посещаемости и источников переходов, улучшение интерфейса и ассортимента.
• Данные: п. 4.1.
• Основание: необходимость обеспечения функционирования и защиты Сайта (законный интерес Оператора); согласие пользователя на аналитические и маркетинговые cookie, если оно требуется законом.
• Срок хранения: в течение срока действия технических идентификаторов, срока, определённого условиями сервиса «Яндекс Метрика», либо до их удаления пользователем.
• Получатели: ООО «Яндекс» (платформа Яндекс KIT, сервис «Яндекс Метрика»).
• Оператор имеет право использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential)
5.2. Авторизация через Яндекс ID и личный кабинет (при наличии функции). Предоставление доступа к истории заказов, избранному и настройкам, подстановка данных при оформлении заказа.
• Данные: п. 4.3.
• Основание: действия по запросу пользователя до заключения договора и исполнение договора; согласие пользователя, если оно требуется для конкретной функции.
• Срок хранения: до удаления личного кабинета или отзыва согласия, за исключением сведений, которые Оператор обязан хранить по закону.
• Получатели: платформа Яндекс KIT и сервис Яндекс ID (ООО «Яндекс»).
5.3. Оформление, оплата, доставка и возврат заказов. Заключение и исполнение договора розничной купли-продажи: оформление и подтверждение заказа, приём оплаты (в том числе через «Сплит»), передача заказа на склад и в доставку, информирование о статусе, выдача заказа, оформление возврата товара и денежных средств, направление кассового чека.
• Данные: п. 4.2.
• Основание: заключение и исполнение договора по инициативе пользователя; требования законодательства о защите прав потребителей, о применении контрольно-кассовой техники, о бухгалтерском и налоговом учёте.
• Срок хранения: в течение сроков, установленных законодательством Российской Федерации для хранения документов о сделках, оплате и первичного учёта.
• Получатели: платформа Яндекс KIT (ООО «Яндекс»); операторы сервисов Яндекс Пэй и «Сплит» — для проведения оплаты и рассрочки; ООО «Яндекс Маркет», Службы доставки и пункты выдачи — СДЭК, Ozon, Яндекс Доставка (ООО «Яндекс») — в объёме, необходимом для доставки и выдачи заказа. Данные передаются только той службе, которая участвует в доставке конкретного заказа, пункты выдачи — для хранения, комплектации, доставки и выдачи заказа; оператор фискальных данных и онлайн-касса CloudKassir ООО «КЛАУДКАССИР», ИНН 7725364512, ОГРН 1177746311016 - , подключённые через платформу, — для формирования и передачи чека. Службы доставки и пункты выдачи получают данные только если участвуют в доставке конкретного заказа.
5.4. Промокоды, акции, подарочные карты. Применение и учёт скидок, расчёт и перерасчёт стоимости при отмене или частичном возврате заказа, выпуск, передача, погашение подарочных карт и учёт остатка.
• Данные: пп. 4.2 и 4.5.
• Основание: исполнение договора; согласие — для использования адреса получателя подарочной карты в целях, не связанных с доставкой карты.
• Срок хранения: до исполнения карты или истечения срока её действия, а затем в течение сроков, установленных законодательством для документов о сделках и учёта.
• Получатели: платформа Яндекс KIT (ООО «Яндекс»); сервис, через который отправляется письмо с подарочной картой.
5.5. Сервисные уведомления и рекламные рассылки. Информирование о статусе заказа; при наличии отдельного согласия — направление сообщений о новинках, акциях и специальных предложениях, выдача промокода за подписку.
• Данные: пп. 4.2 и 4.4.
• Основание: исполнение договора (сервисные уведомления); отдельное предварительное согласие пользователя на получение рекламы и обработку данных для этой цели (ст. 18 ФЗ «О рекламе», ст. 9 152-ФЗ).
• Срок хранения: до отзыва согласия или отписки. Отказ от рекламы не влияет на получение сервисных сообщений по оформленному заказу.
• Получатели: платформа Яндекс KIT (ООО «Яндекс») и (или) сервис email-рассылок, действующий по поручению Оператора.
5.6. Обращения в службу заботы. Рассмотрение вопросов покупателей, решение проблем с заказами, гарантийные и иные обращения по качеству товара.
• Данные: пп. 4.2 и 4.6.
• Основание: исполнение договора; законодательство о защите прав потребителей; законный интерес Оператора в урегулировании обращения; при обращении лица, не являющегося покупателем, — согласие, выраженное в самом обращении.
• Срок хранения: до завершения рассмотрения обращения и исполнения обязательств, а при наличии спора — в течение срока, необходимого для защиты прав сторон и установленного законодательством.
• Получатели: служба заботы Оператора; в части технической передачи сообщений - выбранный Субъектом мессенджер для общения.
5.7. Исполнение требований закона и защита прав. Ведение бухгалтерского и налогового учёта, исполнение законных требований государственных органов, предотвращение мошенничества, защита прав Оператора и пользователей, в том числе в суде.
• Данные: пп. 4.1–4.6 в необходимом объёме.
• Основание: требования законодательства Российской Федерации; участие в судопроизводстве; законный интерес Оператора.
• Срок хранения: определяется законом, характером обязательства и сроками исковой давности.
• Получатели: государственные органы, суды, банки, аудиторы и консультанты — в случаях и объёме, предусмотренных законом или необходимых для защиты прав.
5.8. Оператор не распространяет персональные данные неопределённому кругу лиц, не продаёт их и не передаёт третьим лицам для самостоятельного использования в рекламных целях без правового основания. Каждому получателю передаётся только тот объём данных, который необходим для выполнения порученной функции. Если получатель является самостоятельным оператором, обработка данных таким получателем регулируется также его собственными документами о конфиденциальности.
5.9. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки данных.
6. Порядок и способы обработки персональных данных
6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей информации по информационно-телекоммуникационным сетям или без такой передачи. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, установленных законодательством.
6.3. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, за исключением случаев, когда она возникает в связи с использованием конкретного сервиса (в частности, мессенджера Telegram при обращении пользователя в службу заботы) и осуществляется в соответствии со ст. 12 152-ФЗ, включая уведомление уполномоченного органа и оценку мер защиты на стороне иностранного получателя.
6.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва Оператор вправе продолжить обработку без согласия, если для этого есть иное основание, предусмотренное законом.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie и аналогичные технологии — небольшие фрагменты данных, сохраняемые на устройстве пользователя, — для работы страниц, корзины, избранного, авторизации и оформления заказа, обеспечения безопасности, сохранения настроек, а также для анализа использования Сайта.
7.2. Категории cookie:
• технические (необходимые) — обеспечивают работу Сайта, корзины, избранного, авторизации и оформления заказа;
• аналитические (статистические) — используются для анализа посещаемости, источников переходов и взаимодействия с Сайтом;
• маркетинговые — используются для оценки рекламы и настройки предложений (если подключены).
7.3. С помощью cookie могут обрабатываться технические идентификаторы, IP-адрес, сведения об устройстве и браузере, источник перехода, дата и время посещения, просмотренные страницы и действия на Сайте.
7.4. Для анализа посещаемости Оператор использует сервис Яндекс Метрика (ООО «Яндекс»). Яндекс указывает, что в отношении данных посетителей сайта, обрабатываемых посредством Метрики, владелец сайта является оператором персональных данных, а Яндекс действует по его поручению. Срок хранения данных в сервисе определяется условиями его использования (https://yandex.ru/legal/metrica_termsofuse/); после истечения срока данные обезличиваются или удаляются.
7.5. Информация об использовании cookie доводится до пользователя уведомлением на Сайте. Аналитические и маркетинговые cookie используются после получения согласия пользователя, если это требуется законодательством.
7.6. Пользователь может ограничить или удалить cookie в настройках браузера и заблокировать работу счётчика, в том числе с помощью расширения «Блокировщик Яндекс.Метрики» (https://yandex.ru/support/metrica/general/opt-out.html). Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта, включая корзину и оформление заказа.
7.7. Если Оператор подключит дополнительный сервис веб-аналитики или рекламы, сведения о нём и применимых правилах обработки будут отражены в Политике до начала соответствующей обработки.
8. Платформа Яндекс KIT, платёжные и логистические сервисы
8.1. Сайт создан и функционирует на платформе Яндекс KIT. Оформление заказа, оплата и доставка обеспечиваются интеграциями платформы. Техническая инфраструктура платформы обрабатывает данные пользователей по поручению Оператора в объёме, необходимом для предоставления услуг платформы.
8.2. Оплата осуществляется через Яндекс Пэй и «Сплит». Способы оплаты определяются подключённым платёжным сервисом и могут отличаться для разных пользователей и заказов. Платёжные сервисы обрабатывают данные в соответствии с собственными правилами; при использовании «Сплита» и Яндекс ID пользователь также взаимодействует с соответствующими сервисами напрямую.
8.3. Хранение, комплектация и отправка заказов осуществляются с использованием фулфилмента Яндекс Маркета. Способы доставки и пункты выдачи определяются сервисами Яндекса исходя из параметров заказа.
8.4. Электронный чек формируется через сервис CloudKassir (ООО «КЛАУДКАССИР») и направляется покупателю на указанный им адрес электронной почты или номер телефона.
8.5. Оператор не отвечает за обработку данных, которую платёжные, логистические и иные сервисы осуществляют самостоятельно как операторы персональных данных, и рекомендует пользователям ознакомиться с их политиками:
Политики обработки данных: СДЭК https://crowdcourier.cdek.ru/privacy-policy
Ozon https://docs.ozon.ru/legal/personal-data/ru/ir/
Яндекс https://yandex.ru/legal/confidential/
CloudKassir — https://static.cloudpayments.ru/docs/policy-cloudkassir.pdf
9. Подписка на рекламную рассылку
9.1. Оператор направляет рекламные сообщения на адрес электронной почты только лицам, которые оформили подписку и дали отдельное согласие. Согласие предоставляется активным действием (ввод адреса и отметка в форме или во всплывающем окне), оформляется отдельно от иных документов и не может быть объединено с согласием на оформление заказа или принятием иных условий.
9.2. После подписки пользователь получает первое письмо с промокодом на следующий заказ, затем — рекламные письма о новинках, акциях и специальных предложениях. Размер и условия скидки за подписку определяются условиями акции, размещёнными на Сайте.
9.3. Пользователь вправе в любой момент отказаться от рассылки по ссылке «Отписаться» в письме либо обратившись к Оператору по адресу электронной почты, указанному в разделе 3. После отписки адрес исключается из рассылки; ранее выданные промокоды сохраняют силу, если иное не указано в условиях акции.
9.4. Для технической отправки писем Оператор может привлекать сервисы email-рассылок (сервис платформы или сторонний сервис), действующие по поручению Оператора.
10. Подарочные карты и промокоды
10.1. При покупке подарочной карты для другого лица покупатель может указать адрес электронной почты получателя (и, при необходимости, его имя). Эти данные используются Оператором исключительно для доставки подарочной карты и сообщений, непосредственно связанных с ней (уведомление о получении, остаток, срок действия).
10.2. Покупатель, указывающий данные третьего лица, подтверждает, что действует с его ведома и не нарушает его права. Оператор не использует адрес получателя для рекламных рассылок без отдельного согласия самого получателя.
10.3. Получатель подарочной карты вправе обратиться к Оператору с требованием об уточнении или удалении своих данных в порядке, предусмотренном разделом 15.
10.4. Информация о применённых промокодах и скидках хранится вместе с данными заказа для расчёта стоимости, перерасчёта при отмене или частичном возврате и учёта использования номинала подарочной карты.
11. Передача персональных данных третьим лицам
11.1. Оператор вправе поручать обработку персональных данных третьим лицам (ст. 6 152-ФЗ) и передавать им данные в объёме, необходимом для достижения целей, указанных в разделе 5. Перечень получателей по каждой цели приведён в разделе 5.
11.2. Передача осуществляется только в объёме, необходимом для конкретной цели, и при наличии правового основания. Организации, получающие данные по поручению, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
11.3. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
12. Сроки обработки, уничтожение и прекращение обработки данных
12.1. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, и не дольше, чем этого требуют цели обработки, договор или согласие пользователя. Сроки по каждой цели указаны в разделе 5.
12.2. Удаление по запросу пользователя. По запросу пользователя об удалении данных, требованию о прекращении обработки или при отзыве согласия Оператор прекращает обработку и удаляет (уничтожает) персональные данные в течение 10 (десяти) дней с момента получения запроса, за исключением данных, которые Оператор обязан или вправе хранить на основании законодательства Российской Федерации (например, данные по оплаченным заказам и первичным учётным документам). Такие данные хранятся только в течение установленных законом сроков и не используются для других целей, в том числе для рассылок.
12.3. Неправомерная обработка. Оператор прекращает неправомерную обработку данных (либо обеспечивает её прекращение лицом, действующим по его поручению) в срок, не превышающий 3 (трёх) рабочих дней с даты выявления такой обработки. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
12.4. Достижение цели обработки. При достижении цели обработки или утрате необходимости в её достижении данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором, законом или согласием пользователя.
12.5. Если уничтожение данных в указанные сроки невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок, установленный законодательством (не более 6 месяцев, если иной срок не установлен федеральными законами).
12.6. Уничтожение производится способом, исключающим возможность восстановления данных, с оформлением документа, подтверждающего уничтожение, в случаях, предусмотренных законодательством.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
• получать информацию об обработке своих персональных данных (наличие данных, цели, способы и сроки обработки, лица, которым поручена обработка) в случаях и порядке, предусмотренных законом;
• требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент (в том числе согласие на рекламные рассылки и на использование аналитических cookie);
• требовать прекращения обработки данных в целях продвижения товаров и услуг (рекламы);
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.
14. Порядок обращения субъектов персональных данных
14.1. Для реализации прав или получения информации об обработке данных пользователь вправе направить обращение по адресу электронной почты: improvstore@yandex.ru либо по почтовому адресу, указанному в разделе 3.
14.2. Обращение должно содержать:
• фамилию, имя (отчество) заявителя или его представителя и контакт для ответа;
• сведения, подтверждающие участие заявителя в отношениях с Оператором (адрес электронной почты или номер телефона, указанные при заказе или подписке, номер заказа), либо иные сведения, позволяющие его идентифицировать;
• суть требования;
• подпись (для обращения на бумажном носителе) либо иные сведения, подтверждающие, что обращение исходит от заявителя (для обращения по электронной почте).
14.3. Если обращение направляет представитель, к нему прилагается документ, подтверждающий его полномочия. Оператор вправе запросить только ту дополнительную информацию, которая объективно необходима для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
14.4. Оператор предоставляет запрошенные сведения в течение 10 (десяти) рабочих дней с момента получения обращения. Этот срок может быть продлён, но не более чем на 5 (пять) рабочих дней, о чём заявителю направляется мотивированное уведомление. Требование об удалении данных исполняется в срок, указанный в п. 12.2.
14.5. В случае отказа удовлетворить обращение Оператор направляет заявителю мотивированный ответ с указанием причин отказа.
15. Отзыв согласия на обработку персональных данных
15.1. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления уведомления по адресу электронной почты, указанному в разделе 3, с пометкой «Отзыв согласия на обработку персональных данных».
15.2. В уведомлении указываются фамилия, имя, сведения, позволяющие идентифицировать субъекта в системах Оператора (адрес электронной почты, номер телефона, номер заказа), и явно выраженное волеизъявление об отзыве согласия.
15.3. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в п. 12.2, за исключением случаев, когда:
• обработка необходима для исполнения договора, стороной которого является субъект;
• обработка необходима для исполнения обязанностей, возложенных на Оператора законом (налоговое и бухгалтерское законодательство, применение контрольно-кассовой техники, защита прав потребителей);
• имеются иные основания обработки, предусмотренные законодательством.
15.4. Отзыв согласия на рекламные рассылки осуществляется переходом по ссылке «Отписаться» в письме либо уведомлением Оператора. Отказ от рекламы не влияет на получение сервисных сообщений по заказу.
16. Обеспечение безопасности персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. Правовые меры:
• утверждение Политики и иных документов по вопросам обработки персональных данных;
• ознакомление лиц, имеющих доступ к данным, с требованиями законодательства и обязательствами по конфиденциальности.
16.3. Организационные меры:
• определение круга лиц, имеющих доступ к персональным данным, и разграничение доступа в соответствии с обязанностями;
• заключение соглашений (поручений) с лицами, обрабатывающими данные по поручению Оператора, с требованием соблюдать конфиденциальность и безопасность данных;
• внутренний контроль соответствия обработки требованиям законодательства;
• реагирование на инциденты, связанные с персональными данными.
16.4. Технические меры:
• использование защищённого протокола HTTPS при передаче данных через Сайт;
• применение средств авторизации и защиты учётных записей, антивирусных средств и разграничения доступа на платформе и в используемых сервисах;
• резервное копирование;
• контроль действий с данными, обнаружение фактов несанкционированного доступа и принятие мер по их устранению.
16.5. Уведомление об инцидентах. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента.
17. Изменение Политики
17.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, способов обработки или функциональности Сайта (например, при подключении CRM-системы, онлайн-чата, программы лояльности или личного кабинета).
17.2. Новая редакция действует с даты, указанной в её начале, и размещается на Сайте. Если изменение требует нового согласия пользователя, Оператор запрашивает его до начала соответствующей обработки.
17.3. Пользователю рекомендуется проверять актуальную редакцию Политики перед передачей персональных данных.
18. Заключительные положения
18.1. Политика применяется исключительно к обработке персональных данных в рамках использования Сайта https://improvstore.ru/.
18.2. Если отдельные положения Политики противоречат законодательству Российской Федерации, применяются положения законодательства.
18.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: https://rkn.gov.ru/.
19. Контакты Оператора
Индивидуальный предприниматель Шеминов Станислав Владимирович
ОГРНИП: 314366806300203
ИНН: 366606075788
Адрес электронной почты: improvstore@yandex.ru
Сайт: https://improvstore.ru/
Дата вступления в силу настоящей редакции 20.10.2026