Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных посетителей и покупателей интернет-магазина ZavodZIP

Сайт: https://shop.zavodzip.ru/

Оператор: Индивидуальный предприниматель ОФИЦЕРОВ ИГОРЬ ВЯЧЕСЛАВОВИЧ

ОГРНИП / ИНН: 323080000007863 / 543330472831

Редакция: от 17 августа 2026 года

Важно. Настоящая Политика информирует о порядке обработки персональных данных и сама по себе не является согласием на их обработку. Когда по закону требуется согласие, оно запрашивается отдельно.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, состав, способы и условия обработки персональных данных Индивидуальным предпринимателем ОФИЦЕРОВЫМ ИГОРЕМ ВЯЧЕСЛАВОВИЧЕМ (далее — Оператор).

1.2. Политика применяется к интернет-магазину ZavodZIP, созданному и размещенному на технологической платформе «Яндекс KIT» и доступному по адресу https://shop.zavodzip.ru/ (далее — Сайт), а также к связанным с Сайтом обращениям, заказам, оплате, доставке и сервисным уведомлениям.

1.3. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь переходит по внешним ссылкам, включая основной сайт https://zavodzip.ru/, социальные сети, мессенджеры, картографические, платежные и логистические сервисы. На таких ресурсах действуют правила соответствующих владельцев.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей. Оператор не обрабатывает через Сайт специальные категории персональных данных и биометрические персональные данные и не предназначает Сайт для их сбора.

1.5. Пользователь не должен указывать в комментариях к заказу или обращению паспортные данные, сведения о здоровье, биометрические данные, реквизиты банковской карты либо иную избыточную или чувствительную информацию.

2. Оператор персональных данных и контакты

Полное наименование: Индивидуальный предприниматель ОФИЦЕРОВ ИГОРЬ ВЯЧЕСЛАВОВИЧ

ОГРНИП: 323080000007863

ИНН: 543330472831

Адрес: 359050, Республика Калмыкия, Городовиковский район, г. Городовиковск, ул. Буденного, д. 55

Электронная почта: info@zavodzip.ru

Телефон: +7 (903) 632-32-30

Обращения по вопросам персональных данных рекомендуется направлять с темой «Персональные данные». Банковские реквизиты Оператора не относятся к контактам для обращений и в настоящей Политике не публикуются.

3. Категории субъектов, цели и состав обрабатываемых данных

К субъектам персональных данных относятся посетители Сайта, покупатели и получатели заказов, представители юридических лиц и индивидуальных предпринимателей, лица, направившие обращение, а также подписчики рекламных сообщений, если они отдельно выразили соответствующее согласие.

3.1. Работа Сайта, безопасность и аналитика

Цели: обеспечение работы и безопасности Сайта, диагностика ошибок, предотвращение злоупотреблений, анализ посещаемости и улучшение интерфейса

Субъекты: посетители Сайта

Данные: IP-адрес, дата и время доступа, адрес запрошенной страницы, источник перехода, тип и версия браузера, сведения об устройстве и операционной системе, технические идентификаторы, файлы cookie, сведения о действиях на Сайте

Основания: законные интересы Оператора при условии соблюдения прав субъекта; согласие — для необязательных аналитических и рекламных cookie, когда оно требуется

Срок: технические журналы — не более 12 месяцев; аналитические идентификаторы — до истечения срока соответствующего cookie, отзыва согласия или удаления cookie пользователем, но не более 24 месяцев, если более короткий срок не установлен настройками сервиса

3.2. Авторизация и учетная запись покупателя

Цели: авторизация, создание и ведение профиля покупателя, упрощение оформления и просмотр истории заказов

Субъекты: зарегистрированные и авторизованные покупатели

Данные: имя, фамилия или псевдоним, номер телефона, адрес электронной почты, идентификатор учетной записи, дата регистрации и сведения о заказах; при входе через Яндекс ID — данные, передаваемые в соответствии с настройками Яндекс ID

Основания: заключение и исполнение договора с субъектом; согласие — в случаях, когда оно требуется законом

Срок: в течение использования учетной записи и не более 3 лет после последнего завершенного заказа или обращения, если более длительное хранение не требуется законом или для рассмотрения претензии

3.3. Оформление и исполнение заказа

Цели: прием, подтверждение, комплектация, изменение, отмена и исполнение заказа; связь с покупателем; возврат товара или денежных средств; рассмотрение претензий

Субъекты: покупатели, получатели заказов, представители покупателей — юридических лиц и индивидуальных предпринимателей

Данные: имя и фамилия, телефон, электронная почта, адрес доставки или выбранный пункт выдачи/самовывоза, сведения о получателе, состав и стоимость заказа, комментарий, номер и статусы заказа, выбранные способы оплаты и доставки; наименование и реквизиты организации — только если их вводит представитель для оформления документов

Основания: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; выполнение обязанностей, установленных законодательством

Срок: до полного исполнения заказа; далее — 3 года для возможных требований сторон либо дольше, если обязательный срок установлен налоговым, бухгалтерским или иным законодательством

3.4. Оплата и формирование расчетных документов

Цели: прием и учет оплаты, возврат денежных средств, формирование и направление кассовых чеков и иных расчетных документов

Субъекты: плательщики и покупатели

Данные: номер заказа, сумма, способ и статус оплаты, дата операции, адрес электронной почты и/или телефон для направления чека, сведения о возврате

Основания: исполнение договора и выполнение требований законодательства о расчетах, налоговом и бухгалтерском учете

Срок: в течение сроков, установленных законодательством для расчетных, налоговых и бухгалтерских документов

Платежные данные. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и CVC/CVV-код. Эти данные вводятся на защищенной странице выбранного платежного провайдера и обрабатываются им по собственным правилам.

3.5. Организация доставки

Цели: расчет и оформление доставки, передача заказа перевозчику, отслеживание, выдача, возврат и урегулирование вопросов по доставке

Субъекты: покупатели и получатели заказов

Данные: имя и фамилия получателя, телефон, электронная почта, адрес доставки или пункт выдачи, сведения о заказе, необходимые для перевозки, номер отправления и статусы доставки

Основания: исполнение договора с покупателем; согласие — если оно требуется для отдельной операции

Срок: до завершения доставки и возвратов; далее — 3 года для рассмотрения требований либо в течение более длительного срока, установленного законом

3.6. Обращения, поддержка и претензии

Цели: ответ на вопрос, подготовка расчета, обратная связь, рассмотрение претензии, защита прав и законных интересов Оператора и пользователя

Субъекты: лица, направившие обращение, покупатели и их представители

Данные: имя, телефон, электронная почта, номер заказа, текст обращения, сведения и файлы, добровольно приложенные пользователем, история коммуникации

Основания: согласие; действия по запросу субъекта до заключения договора; исполнение договора; законные интересы и выполнение требований законодательства

Срок: до завершения рассмотрения обращения и 3 года после него, если иной срок не установлен законом или не требуется для разрешения спора

3.7. Рекламные сообщения

Цели: направление информации об ассортименте, акциях и предложениях ZavodZIP

Субъекты: лица, отдельно согласившиеся получать рекламу

Данные: имя, электронная почта и/или телефон, сведения о подписке и ее подтверждении, предпочтения и история взаимодействия с рассылкой

Основания: предварительное отдельное согласие на получение рекламы и обработку необходимых для этого персональных данных

Срок: до отзыва согласия или отказа от рассылки, но не более 3 лет с последнего подтвержденного взаимодействия с рассылкой

Сервисные сообщения о заказе, оплате, доставке или безопасности не являются рекламной рассылкой и направляются для исполнения договора или выполнения требований закона.

4. Правовые основания и принципы обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований:

• согласие субъекта персональных данных, оформленное отдельно от иных документов и информации, которые подтверждает или подписывает субъект;

• необходимость заключения или исполнения договора по инициативе субъекта либо договора, стороной, выгодоприобретателем или поручителем по которому является субъект;

• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;

• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

Обработка осуществляется законно и справедливо, ограничивается заявленными целями, не допускает избыточности данных и объединения баз данных с несовместимыми целями.

5. Действия с персональными данными и способы обработки

Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка является смешанной: автоматизированной и неавтоматизированной, с передачей информации по информационно-телекоммуникационным сетям или без такой передачи. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.

6. Лица, которым могут передаваться данные

Данные передаются только в объеме, необходимом для соответствующей цели, при наличии законного основания и с соблюдением конфиденциальности.

6.1. ООО «Яндекс»

Оператор как владелец интернет-магазина поручает ООО «Яндекс» обработку данных конечных пользователей для предоставления и технического функционирования Яндекс KIT. Яндекс выполняет обработку на условиях Соглашения об обработке данных Яндекс KIT и использует для обработки по поручению базы данных, расположенные на территории Российской Федерации.

Соглашение об обработке данных Яндекс KIT: https://yandex.ru/legal/merchantsiteconstruct_dpa/ru/

Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/

6.2. Платежные и логистические партнеры

В зависимости от подключенного Оператором функционала и выбранных пользователем способов оплаты и доставки данные могут передаваться лицам, указанным в условиях Яндекс KIT, включая:

• ООО «Яндекс.Доставка» — для организации доставки;

• ООО «СДЭК-Глобал» — для организации доставки;

• ООО «Яндекс Пэй», ООО «Финансовые и платежные технологии», ООО «КЛАУДПЭЙМЕНТС» — для приема и обработки платежей;

• ООО «Интернет Решения» и иные подключенные логистические партнеры — для доставки и связанных операций;

• банки, платежные системы, операторы фискальных данных и операторы связи — в объеме, необходимом для оплаты, чеков и уведомлений.

Конкретный поставщик отображается пользователю при выборе соответствующего способа оплаты или доставки. Если Оператор подключит CRM, программу лояльности или иную интеграцию, предусматривающую новую передачу персональных данных, перечень целей, данных и получателей должен быть актуализирован до начала такой обработки.

6.3. Иные получатели

• государственные органы, суды и иные лица — в случаях и объеме, установленных законом;

• бухгалтерские, юридические, IT- и иные подрядчики Оператора — только если их участие необходимо, предусмотрено договором и оформлено с соблюдением требований к поручению обработки персональных данных;

• правопреемник бизнеса — при реорганизации или передаче бизнеса при условии сохранения целей обработки и соблюдения закона.

Оператор не продает персональные данные и не распространяет их среди неопределенного круга лиц без отдельного законного основания.

7. Файлы cookie и веб-аналитика

Сайт может использовать обязательные cookie, необходимые для авторизации, корзины, оформления заказа, безопасности и сохранения пользовательских настроек. Их отключение в браузере может ограничить отдельные функции Сайта.

При включении Оператором Яндекс Метрики или иных необязательных инструментов аналитики они применяются на условиях соответствующего сервиса. Необязательные аналитические и рекламные cookie должны использоваться после получения согласия пользователя, если такое согласие требуется. Пользователь может удалить cookie в настройках браузера и отозвать ранее данное согласие доступным на Сайте способом.

Условия использования Яндекс Метрики и AppMetrica: https://yandex.ru/legal/metrica_termsofuse/ru/

8. Авторизация через Яндекс ID и внешние ссылки

При авторизации через Яндекс ID отдельная обработка данных Яндексом осуществляется по правилам Яндекс ID и Политике конфиденциальности Яндекса. Оператор получает только те данные учетной записи, которые необходимы для работы Сайта и доступны ему в соответствии с функционалом Яндекс KIT.

Условия использования Яндекс ID: https://yandex.ru/legal/id_termsofuse/ru/

Сайт может содержать ссылки на Telegram, MAX, ВКонтакте, Яндекс Карты, 2ГИС и основной сайт ZavodZIP. При переходе пользователь покидает Сайт, а соответствующий внешний сервис может самостоятельно получать технические и иные данные по своим правилам. Оператор не передает таким сервисам данные заказа только в силу размещения обычной ссылки.

9. Трансграничная передача

Оператор не осуществляет намеренную трансграничную передачу персональных данных, собранных через Сайт. Если такая передача потребуется в связи с изменением функционала или состава подрядчиков, до ее начала Оператор выполнит предусмотренные законом действия, оценит условия передачи и актуализирует настоящую Политику. Переход пользователя по внешней ссылке не является трансграничной передачей персональных данных Оператором.

10. Хранение, локализация и уничтожение

При сборе персональных данных граждан Российской Федерации через Сайт их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. По Соглашению об обработке данных Яндекс KIT Яндекс также обрабатывает данные по поручению Оператора с использованием баз данных на территории Российской Федерации.

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или закон. Сроки по отдельным целям указаны в разделе 3.

По достижении цели обработки, при утрате необходимости в данных или при отзыве согласия данные удаляются или уничтожаются в срок, установленный законом, если отсутствует иное законное основание продолжить обработку. В общем случае при достижении цели или отзыве согласия уничтожение производится не позднее 30 дней, если иной срок или основание не предусмотрены договором или законом.

Уничтожение электронных данных осуществляется способом, исключающим восстановление их содержания; бумажные носители уничтожаются физически. Факт уничтожения фиксируется в порядке, установленном применимыми требованиями и внутренними документами Оператора.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить подтверждение факта обработки и предусмотренную законом информацию о ней;

• требовать уточнения неполных, неточных или неактуальных данных;

• требовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;

• отозвать согласие на обработку персональных данных и отдельно отказаться от рекламной рассылки;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии другого законного основания.

12. Порядок направления обращений

Обращение можно направить на info@zavodzip.ru с темой «Персональные данные» либо почтой по адресу Оператора, указанному в разделе 2.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с Оператором (например, номер заказа и контакт, использованный при оформлении), суть требования и адрес для ответа. Если этого недостаточно, Оператор вправе запросить дополнительные сведения в объеме, необходимом для проверки личности и полномочий заявителя.

Информация об обработке предоставляется в течение 10 рабочих дней с даты получения надлежащего обращения; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления, если это допускается законом. Уточнение или уничтожение данных осуществляется в сроки, установленные законодательством.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры с учетом характера и объема данных, целей обработки и актуальных угроз, в том числе:

• ограничивает доступ к персональным данным и предоставляет его только лицам, которым он необходим для выполнения задач;

• использует средства идентификации и аутентификации, сложные пароли и, где доступно, многофакторную аутентификацию;

• обеспечивает защищенную передачу данных, обновление программного обеспечения и защиту рабочих устройств;

• контролирует действия лиц, обрабатывающих данные по поручению, и закрепляет требования к конфиденциальности и безопасности в договорах;

• организует резервирование и восстановление данных, учет инцидентов, реагирование на неправомерный доступ и уведомление уполномоченного органа в предусмотренных законом случаях;

• регулярно пересматривает Политику, состав данных, сроки хранения и права доступа.

14. Источники получения данных

Оператор получает данные непосредственно от субъектов персональных данных, от лиц, оформляющих заказ для получателя, из Яндекс ID в пределах выбранной пользователем авторизации, от Яндекс KIT и подключенных платежных или логистических сервисов в связи с исполнением заказа, а также автоматически при использовании Сайта.

Лицо, передающее данные другого получателя или представителя, обязано иметь законное основание для такой передачи и сообщить этому лицу необходимую информацию об обработке.

15. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, функционала Сайта, состава обрабатываемых данных или получателей. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.

Актуальная редакция постоянно доступна на Сайте по адресу https://shop.zavodzip.ru/. Пользователю рекомендуется проверять ее перед передачей персональных данных.

16. Реквизиты Оператора

Индивидуальный предприниматель: ОФИЦЕРОВ ИГОРЬ ВЯЧЕСЛАВОВИЧ

ОГРНИП: 323080000007863

ИНН: 543330472831

Адрес: 359050, Республика Калмыкия, Городовиковский район, г. Городовиковск, ул. Буденного, д. 55

E-mail: info@zavodzip.ru

Телефон: +7 (903) 632-32-30