Политика в отношении обработки персональных данных

Редакция от 25 сентября 2026 г. Версия 1.0. Настоящая редакция утверждена и введена в действие Оператором 25 сентября 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), которые используют сайт https://abvgdeyko.ru/ (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Оператор обеспечивает неограниченный доступ к настоящей Политике путём её постоянного размещения на Сайте по адресу https://abvgdeyko.ru/privacy-policy/ в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных, если оно требуется в соответствии с законодательством, оформляется отдельно — путём проставления Пользователем соответствующей отметки при совершении действий на Сайте (оформление заказа, регистрация, отправка форм обратной связи, подписка на рассылку). В случае несогласия с условиями Политики Пользователю следует воздержаться от использования Сайта и предоставления своих персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — Общество с ограниченной ответственностью «АБВГДЕЙКА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — любое лицо, использующее Сайт.
• Cookie — небольшой текстовый файл, который сохраняется в браузере или на устройстве Пользователя при посещении Сайта.

3. Сведения об Операторе

4. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; покупатели (розничные и оптовые); лица, оставившие заявку, обращение или отзыв; зарегистрированные пользователи (владельцы личного кабинета); подписчики на информационные рассылки.

В зависимости от совершаемых на Сайте действий Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• адрес доставки и (или) адрес пункта выдачи заказа;
• наименование организации, ИНН — для оформления оптовых заказов и заявок на оптовую цену;
• логин и пароль (в зашифрованном виде) учётной записи в личном кабинете;
• сведения о заказах: состав, стоимость, история и статус заказов, выбранные способы доставки и оплаты;
• содержание обращений, заявок, комментариев и отзывов, направленных через формы Сайта;
• сведения, автоматически передаваемые при использовании Сайта: IP-адрес, дата и время доступа, сведения об устройстве и браузере, операционной системе, языке, о посещённых страницах и совершённых действиях, источнике перехода, файлы cookie, идентификаторы систем веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Обработка платёжных реквизитов (данных банковских карт) осуществляется на стороне банков и платёжных сервисов; Оператор такие данные не получает и не хранит.

5. Цели обработки персональных данных

• оформление, обработка, комплектование и доставка заказов, приём и проведение оплаты, оформление возвратов;
• заключение и исполнение договора розничной или оптовой купли-продажи, направление уведомлений о статусе заказа;
• обработка заявок на оптовую цену, коммерческих предложений и иных обращений оптовых покупателей;
• регистрация и предоставление доступа в личный кабинет, идентификация Пользователя;
• обратная связь с Пользователем, консультирование, рассмотрение обращений, претензий и отзывов;
• направление информационных и рекламных сообщений о товарах, акциях и специальных предложениях — при наличии отдельного согласия Пользователя;
• улучшение работы Сайта, анализ поведения Пользователей, формирование обезличенной статистики;
• исполнение требований законодательства Российской Федерации, в том числе о бухгалтерском и налоговом учёте, о защите прав потребителей.

6. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• достижение целей, предусмотренных законом, осуществление возложенных на Оператора функций и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора, в том числе обеспечение работоспособности, безопасности и защиты Сайта, — при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации; Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации; иные нормативные правовые акты;
• устав и локальные акты Оператора.

7. Порядок и условия обработки. Сроки хранения

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, содержащего условие о соблюдении таким лицом конфиденциальности и обеспечении безопасности персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации или договором:

• данные, связанные с оформлением и исполнением заказов (договоров), первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет после отчётного периода);
• данные учётной записи в личном кабинете — до удаления учётной записи Пользователем или до отзыва согласия;
• данные, используемые для информационных рассылок, — до отзыва согласия на их получение;
• данные обращений и переписки — до 3 лет с момента последнего взаимодействия;
• данные систем веб-аналитики и файлы cookie — в течение сроков, определённых настройками соответствующих сервисов (см. раздел 10 и Политику в отношении файлов cookie).

По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или если Оператор не вправе продолжать обработку по иному законному основанию.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и при условии обеспечения такими лицами конфиденциальности и безопасности данных. Персональные данные могут передаваться:

• организациям почтовой связи, курьерским и транспортным службам — для доставки заказов;
• кредитным организациям, платёжным агентам и операторам платёжных систем — для проведения расчётов;
• операторам фискальных данных — для формирования и направления кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• лицам, оказывающим Оператору услуги хостинга, технической поддержки, связи, IT-обслуживания Сайта;
• лицам, оказывающим услуги веб-аналитики (см. раздел 10);
• государственным органам и должностным лицам — по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

10. Файлы cookie и системы веб-аналитики

Сайт использует файлы cookie и аналогичные технологии, а также стороннюю систему веб-аналитики «Яндекс Метрика» (АО «Яндекс», Российская Федерация), которая собирает данные о посещениях Сайта — включая сведения, которые могут относиться к персональным данным (IP-адрес, идентификатор пользователя, назначенный сервисом аналитики), — для анализа и улучшения работы Сайта.

Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение отдельных cookie может привести к недоступности части функций Сайта. Подробные сведения приведены в Политике в отношении файлов cookie.

11. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• ограничивает состав работников, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства;
• применяет правовые, организационные и технические меры защиты информации (разграничение доступа, шифрование канала передачи данных по протоколу HTTPS, резервное копирование, антивирусную защиту) в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21;
• осуществляет внутренний контроль за принимаемыми мерами и уровнем защищённости персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

13. Порядок реализации прав. Обращения субъекта

Запросы, обращения и требования по вопросам обработки персональных данных, а также отзыв согласия направляются Оператору:

• по адресу электронной почты: info@abvgdeyko.ru;
• в письменной форме по адресу для корреспонденции: г. Санкт-Петербург, пос. Тярлево, ул. Большая, д. 34, либо по юридическому адресу: 196601, г. Санкт-Петербург, г. Пушкин, ул. Архитектора Данини, д. 1/19, кв. 56.

Обращение должно содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа, адрес электронной почты, указанный при оформлении), либо сведения, иным образом подтверждающие факт обработки данных Оператором; суть запроса; подпись субъекта или его представителя (для письменного обращения). Оператор предоставляет субъекту сведения об обработке его персональных данных в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта. При выявлении неточных или неправомерно обрабатываемых персональных данных Оператор осуществляет их уточнение, блокирование или уничтожение и уведомляет субъекта в сроки, установленные ст. 21 Закона № 152-ФЗ. При отзыве согласия обработка соответствующих персональных данных прекращается в срок, не превышающий 30 дней с даты поступления отзыва, если Оператор не вправе продолжать обработку по иному законному основанию.

Отзыв согласия на обработку персональных данных не влечёт прекращения обработки в тех случаях, когда Оператор вправе продолжать обработку по иному законному основанию (в частности, для исполнения заключённого договора и выполнения требований законодательства о хранении документов).

14. Обработка персональных данных несовершеннолетних

Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Если Пользователь не достиг возраста, с которого он вправе самостоятельно давать согласие на обработку персональных данных, обработка осуществляется с согласия его законного представителя. Оператор не имеет намерения собирать персональные данные несовершеннолетних без согласия их законных представителей; при выявлении таких данных они подлежат удалению.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://abvgdeyko.ru/privacy-policy/. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.

16. Заключительные положения

По всем вопросам, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, следует руководствоваться законодательством Российской Федерации. Недействительность отдельных положений Политики не влечёт недействительности иных её положений.