Политика обработки персональных данных

Редакция от 11 октября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании интернет-магазина https://shop.osttex.ru (далее, Сайт).

1.2. Операторами персональных данных, обрабатываемых с использованием Сайта, являются:

• индивидуальный предприниматель Кондратьев Сергей Михайлович, ИНН 691302182810, ОГРНИП 308691322400024 (далее ИП Кондратьев С.М.);
• общество с ограниченной ответственностью «Осттекс», ИНН 6913011420, ОГРН 1106913000590, адрес: 172735, Тверская область, г. Осташков, ул. Урицкого, д. 59, офис 5 (далее ООО «Осттекс»).

1.3. Оператором в отношении конкретного обращения или заказа является лицо, которое продает товар или отвечает на обращение. Заказы физических лиц оформляются и исполняются ИП Кондратьевым С.М. Заказы покупателей, которым нужен счет с учетом НДС, передаются для исполнения ООО «Осттекс». Обращения через формы Сайта (обратный звонок, запрос цены, онлайн-чат) принимает ИП Кондратьев С.М. Далее ИП Кондратьев С.М. и ООО «Осттекс» вместе или по отдельности называются Оператор.

1.4. Контакты для обращений по вопросам персональных данных: электронная почта mn5@osttex.ru, телефон +7 (920) 195-01-99, почтовый адрес: 172735, Тверская область, г. Осташков, ул. Урицкого, д. 59.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях и покупателях Сайта. Политика опубликована на Сайте в свободном доступе по адресу https://shop.osttex.ru/policy/.

2. Основные понятия

В Политике используются понятия в значении, установленном статьей 3 Закона: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных, трансграничная передача персональных данных. Пользователь: любое лицо, посещающее Сайт. Покупатель: Пользователь, оформивший заказ на Сайте или иным способом.

3. Цели обработки, состав данных и правовые основания

Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей.

3.1. Оформление и исполнение заказа (договора купли-продажи)

Субъекты: покупатели, физические лица; представители покупателей, являющихся юридическими лиц и индивидуальных предпринимателей; получатели заказов.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; почтовый индекс, населенный пункт и адрес доставки или выбранный пункт выдачи; состав, стоимость и история заказов; комментарий к заказу; для заказов юридических лиц наименование организации, ее ИНН, КПП, юридический адрес и контактное лицо; сведения о способе и факте оплаты (реквизиты банковской карты на Сайте не вводятся и Оператором не хранятся: оплата на Сайте проводится на странице платежного сервиса).

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) службам доставки и платежному сервису, блокирование, удаление, уничтожение.

Основание: исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона); согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое он дает отметкой при оформлении заказа.

3.2. Регистрация и личный кабинет на Сайте

Данные: имя, номер телефона, адрес электронной почты, логин, пароль (хранится в зашифрованном виде), история заказов. Вход по номеру телефона подтверждается кодом из SMS.

Основание: согласие субъекта; исполнение договора.

3.3. Ответы на обращения

Формы «Заказать звонок», «Запросить цену», «Купить в один клик», онлайн-чат, электронная почта и мессенджеры.

Данные: имя, номер телефона, адрес электронной почты, текст обращения, интересующий товар.

Основание: согласие субъекта; заключение договора по инициативе субъекта.

3.4. Информирование о статусе заказа

Сообщения об изменении статуса заказа и трек-номере по SMS и электронной почте. Это сервисные сообщения, они не содержат рекламы и необходимы для исполнения договора.

Данные: номер телефона, адрес электронной почты, номер и статус заказа.

3.5. Рекламная рассылка

Сообщения об акциях, скидках и новинках по электронной почте, SMS, в мессенджерах и сообществе ВКонтакте направляются только с отдельного предварительного согласия субъекта (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие необязательно: отказ от него не мешает оформить заказ.

Данные: имя, адрес электронной почты, номер телефона, идентификатор в мессенджере или социальной сети, сведения о факте и дате согласия и об отказе от рассылки.

Основание: согласие субъекта, данное отдельно от согласия на обработку данных для заказа (Согласие на получение рекламной рассылки).

3.6. Файлы cookie и аналитика Сайта

Сайт использует файлы cookie, небольшие файлы, которые сохраняются в браузере Пользователя.

Необходимые cookie обеспечивают работу Сайта: сеанс пользователя и вход в личный кабинет, корзина, выбранный город, ускорение загрузки страниц, защита форм от автоматического заполнения (сервис Google reCAPTCHA), онлайн-чат с консультантом (сервис Jivo), запоминание выбора Пользователя о cookie. Без них Сайт не может работать правильно, поэтому их нельзя отключить в настройках Сайта.

Аналитические cookie используются для подсчета посещений и анализа работы Сайта: Яндекс Метрика (ООО «ЯНДЕКС», Россия), Google Analytics (Google LLC, США), рейтинг Top.Mail.ru (ООО «ВК», Россия). Они загружаются только после того, как Пользователь нажмет «Принять все» или включит аналитику в настройках. При этом обрабатываются: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на Сайте, включая добавление товаров в корзину и оформление заказа без контактных данных. При согласии Яндекс Метрика также записывает действия Пользователя на страницах (Вебвизор) для анализа удобства Сайта.

Основание обработки аналитических cookie: согласие Пользователя, которое он дает в окне выбора cookie. Пользователь может в любой момент изменить выбор или отозвать согласие по ссылке «Настройки cookies» внизу каждой страницы Сайта. После отзыва аналитические сервисы не загружаются, а их cookie удаляются с Сайта. Пользователь также может удалить cookie и запретить их сохранение в настройках браузера.

4. Получатели персональных данных

4.1. Оператор предоставляет персональные данные третьим лицам только в объеме, необходимом для соответствующей цели:

• службам доставки для доставки заказа (имя получателя, телефон, адрес или пункт выдачи, сведения о заказе): СДЭК, 5Post, Яндекс Доставка, Деловые Линии, ПЭК, Ozon, КИТ, Энергия, Байкал Сервис, АО «Почта России»; по просьбе покупателя другой выбранной им транспортной компании;
• платежному сервису PayAnyWay (НКО «МОНЕТА» (ООО)) для приема оплаты на Сайте;
• сервису SMS.ru для отправки SMS с кодом входа и уведомлений о статусе заказа;
• сервису онлайн-консультанта Jivo для работы чата на Сайте;
• ООО «Бегет», хостинг-провайдеру, на серверах которого размещены Сайт и база данных;
• при согласии Пользователя на аналитические cookie: ООО «ЯНДЕКС», Google LLC и ООО «ВК» (раздел 3.6);
• Google LLC для защиты форм от автоматического заполнения (Google reCAPTCHA);
• государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.2. ИП Кондратьев С.М. и ООО «Осттекс» передают друг другу данные заказа в случае, указанном в пункте 1.3 Политики.

4.3. Оператор не продает персональные данные и не передает их для целей, не указанных в Политике.

5. Трансграничная передача

5.1. При использовании сервисов Google LLC (Google reCAPTCHA в формах Сайта, а при согласии Пользователя также Google Analytics) технические данные Пользователя (IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, действия на странице) передаются на серверы Google LLC, расположенные в США. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

5.2. Оператор осуществляет такую передачу после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу в соответствии со статьей 12 Закона. Другие персональные данные покупателей (ФИО, телефон, адрес, состав заказов) за пределы Российской Федерации не передаются.

6. Порядок и условия обработки

6.1. Обработка ведется с использованием средств автоматизации и без них (смешанная обработка), с передачей по сети Интернет.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.3. Доступ к данным заказов имеют работники Оператора, которые принимают и обрабатывают заказы, в объеме, необходимом для исполнения их обязанностей.

6.4. Сроки обработки:

• данные заказов: в течение срока исполнения договора и далее в течение срока хранения учетных и первичных документов, установленного законодательством (не менее 5 лет);
• данные личного кабинета: до удаления учетной записи по просьбе Пользователя или отзыва согласия;
• данные обращений: до завершения ответа на обращение и исполнения связанного с ним договора;
• данные для рекламной рассылки: до отказа от рассылки или отзыва согласия;
• аналитические cookie: до отзыва согласия; выбор Пользователя о cookie хранится 1 год.

6.5. По достижении целей обработки или при отзыве согласия (если нет другого законного основания) персональные данные уничтожаются или обезличиваются в течение 30 дней.

7. Права субъекта персональных данных

7.1. Субъект вправе: получить сведения об обработке своих персональных данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; отказаться от рекламной рассылки; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на mn5@osttex.ru или по почтовому адресу из пункта 1.4. Запрос должен позволять установить, что он направлен субъектом (например, указать номер телефона или email, которые использовались на Сайте, и номер заказа). Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта.

7.3. От рекламной рассылки можно отказаться в любой момент: по ссылке «отписаться» в каждом рекламном письме, письмом на mn5@osttex.ru с темой «Отказ от рассылки» или сообщением в чате или мессенджере, из которого пришла рассылка. После отказа рекламные сообщения не направляются.

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: назначение лица, ответственного за организацию обработки персональных данных; издание и опубликование настоящей Политики; ограничение доступа к данным кругом работников, которым он необходим; использование паролей и разграничение прав доступа в системе управления Сайтом; защищенное соединение HTTPS при передаче данных между браузером и Сайтом; резервное копирование; учет и проверку учетных записей с доступом к Сайту; обновление программного обеспечения и удаление вредоносного кода; контроль соблюдения требований к защите данных.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция действует с момента ее размещения на Сайте, если в ней не указано иное.

9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.