Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Индивидуальным предпринимателем Губаревым Никитой Сергеевичем при использовании сайта katana.net.ru, его поддоменов, сервисов, форм обратной связи, личного кабинета, а также при обращении пользователей по телефону, электронной почте, через Telegram, мессенджер Max, при оформлении заказов, онлайн-оплате, доставке, подписке на рассылки и получении уведомлений.
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Используя сайт, регистрируя личный кабинет, оформляя заказ, направляя обращение, подписываясь на рассылку, соглашаясь на получение уведомлений или иным образом предоставляя свои персональные данные, пользователь подтверждает ознакомление с настоящей Политикой.
1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не предоставлять свои персональные данные Оператору.
1.5. Настоящая Политика не распространяется на лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя, такие данные подлежат удалению.
Оператор:
Индивидуальный предприниматель Губарев Никита Сергеевич
ИНН: 580209378310
ОГРНИП: 326580000020919
Сайт: katana.net.ru
Юридический адрес: Российская Федерация, Пензенская область, Каменский район, г. Каменка, ул. Ворошилова, д. 3
Адрес места осуществления расчётов (по данным ККТ): 109316, Российская Федерация, г. Москва, Волгоградский проспект, д. 42, к. 9
Адрес магазина: Москва, Складочная ул., 1, стр. 32
Телефон: +7 (985) 155-48-34
E-mail для обращений по вопросам обработки персональных данных: katana.osaka@yandex.com
Режим работы: Пн–вс, 09:00–21:00
2.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является индивидуальный предприниматель Губарев Никита Сергеевич. Обращения по вопросам обработки персональных данных направляются по контактам, указанным в разделе 17 настоящей Политики.
Оператор может обрабатывать персональные данные следующих категорий лиц:
● посетители сайта;
● зарегистрированные пользователи личного кабинета;
● покупатели интернет-магазина;
● получатели заказов;
● лица, направившие обращения, отзывы, претензии, заявки и вопросы;
● лица, подписавшиеся на информационные и рекламные рассылки;
● лица, получающие SMS-, email- и иные уведомления от Оператора.
Оператор может обрабатывать следующие персональные данные:
● фамилия, имя, отчество;
● номер телефона;
● адрес электронной почты;
● адрес доставки;
● адрес пункта выдачи либо иного места получения заказа;
● данные личного кабинета;
● история заказов, возвратов, обращений и взаимодействия с Оператором;
● сведения о заказе, оплате, доставке, возврате, обмене, гарантийном обращении;
● содержание сообщений, запросов и заявок;
● сведения, необходимые для направления информационных и рекламных сообщений при наличии соответствующего согласия;
● IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, времени доступа, адресах посещенных страниц, UTM-метках, реферерах и иных аналогичных технических данных;
● сведения, формируемые средствами веб-аналитики, включая Яндекс.Метрику.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, если иное прямо не требуется законодательством Российской Федерации.
Персональные данные обрабатываются в следующих целях:
● регистрация и обслуживание личного кабинета;
● оформление, подтверждение, исполнение и сопровождение заказов;
● прием онлайн-оплаты;
● организация доставки, возврата, обмена, гарантийного и сервисного обслуживания;
● информирование пользователя о статусе заказа, оплаты, доставки и возврата;
● прием и обработка обращений, вопросов, отзывов и претензий;
● предоставление консультаций по товарам и услугам;
● направление сервисных уведомлений;
● направление информационных, рекламных и маркетинговых сообщений при наличии предварительного согласия пользователя;
● проведение аналитики, улучшение структуры сайта, интерфейсов, функциональности и качества обслуживания;
● исполнение обязанностей, предусмотренных законодательством Российской Федерации;
● защита прав и законных интересов Оператора.
Оператор обрабатывает персональные данные на следующих основаниях:
● согласие субъекта персональных данных;
● необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
● необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
● необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
Оператор обрабатывает персональные данные:
● на законной и справедливой основе;
● только для заранее определенных и законных целей;
● в объеме, соответствующем заявленным целям;
● с обеспечением точности, достаточности и актуальности данных;
● не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
8.3. Обработка осуществляется только в объеме, необходимом для достижения заявленных целей.
9.1. При регистрации и использовании личного кабинета Оператор обрабатывает данные, необходимые для идентификации пользователя, доступа к учетной записи, хранения истории заказов, удобного повторного оформления заказов и взаимодействия с пользователем.
9.2. Пользователь обязан обеспечивать конфиденциальность своих данных для входа в личный кабинет и не передавать их третьим лицам.
10.1. При оплате заказа на сайте отдельные данные, необходимые для проведения платежа, могут обрабатываться платежным партнером.
10.2. Прием онлайн-оплаты на сайте осуществляется с использованием сервиса «Яндекс Пэй». Таким партнером выступает:
ООО «Финансовые и платёжные технологии»
ИНН: 9705212635
ОГРН: 1237700813844
Адрес: 115035, Российская Федерация, г. Москва, Садовническая улица, д. 82, стр. 2
10.3. Платежный партнер обрабатывает данные в пределах, необходимых для проведения платежа, в соответствии со своими документами и применимым законодательством.
10.4. В целях исполнения требований Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» сведения о покупателе, необходимые для направления кассового чека (номер телефона и/или адрес электронной почты), передаются оператору фискальных данных — ООО «Первый ОФД», обеспечивающему фиксацию и передачу фискальных данных в Федеральную налоговую службу Российской Федерации.
11.1. Оператор может направлять пользователю:
● сервисные уведомления, связанные с заказом, оплатой, доставкой, возвратом, безопасностью учетной записи и работой сайта;
● информационные и рекламные сообщения по email, SMS, телефону, в мессенджерах и иными способами — только при наличии предварительного согласия пользователя либо иного законного основания.
11.2. Сервисные уведомления не являются рекламной рассылкой, если они необходимы для исполнения договора, сопровождения заказа или функционирования личного кабинета.
11.3. Пользователь вправе в любой момент отказаться от рекламной рассылки способом, указанным в сообщении, либо путем обращения к Оператору.
Распространение рекламы по сетям электросвязи, включая email и SMS, допускается только при условии предварительного согласия адресата. При этом обязанность доказать наличие согласия лежит на распространителе рекламы.
Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
● службам доставки, курьерским и транспортным компаниям;
● платежному партнеру ООО «Финансовые и платёжные технологии» (Яндекс Пэй);
● оператору фискальных данных ООО «Первый ОФД»;
● поставщику платформы сайта и хостинга (Yandex KIT / Яндекс Cloud);
● сервису веб-аналитики Яндекс.Метрика;
● государственным органам, если обязанность передачи предусмотрена законодательством.
Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга без отдельного законного основания.
13.1. На сайте используются cookie и иные аналогичные технологии для:
● корректной работы сайта;
● сохранения пользовательских настроек;
● авторизации в личном кабинете;
● анализа поведения пользователей;
● улучшения функциональности сайта;
● оценки эффективности рекламных и маркетинговых активностей.
13.2. На сайте используется Яндекс.Метрика для анализа посещаемости, пользовательского поведения и улучшения сайта.
13.3. Cookie могут быть:
● технически необходимыми;
● функциональными;
● аналитическими;
● маркетинговыми, если такие инструменты будут подключены.
13.4. Технически необходимые cookie устанавливаются автоматически и требуются для базовой работы сайта, авторизации и оформления заказа. Аналитические cookie (Яндекс.Метрика) используются для оценки посещаемости и улучшения сайта.
13.5. Пользователь может изменить настройки cookie в браузере, в том числе отключить их использование. Отключение части cookie может повлиять на корректную работу отдельных функций сайта, в том числе личного кабинета и оформления заказа.
Рекомендация: по текущей практике Роскомнадзора (2024–2026) желательно добавить на сайт баннер, информирующий о использовании cookie при первом посещении, с возможностью отказаться от необязательных (аналитических) cookie. Как только баннер будет реализован технически, в п. 13.4 можно будет заменить формулировку на "устанавливаются после получения согласия пользователя через cookie-баннер".
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
15.1. Оператор не осуществляет трансграничную передачу персональных данных. Все используемые Оператором сервисы обработки данных (прием онлайн-оплаты, аналитика, платформа сайта, передача фискальных данных) размещены и функционируют на территории Российской Федерации.
15.2. Если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, Оператор до её начала направит в Роскомнадзор уведомление о намерении осуществлять такую передачу в порядке, предусмотренном статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и обновит настоящую Политику.
Субъект персональных данных имеет право:
● получать информацию, касающуюся обработки его персональных данных;
● требовать уточнения, блокирования или уничтожения своих персональных данных;
● отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
● возражать против получения рекламных сообщений;
● обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
● реализовывать иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав пользователь может направить обращение:
● по электронной почте: katana.osaka@yandex.com
● по телефону: +7 (985) 155-48-34
Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая:
● ограничение доступа к персональным данным;
● использование средств разграничения доступа;
● антивирусную защиту;
● резервное копирование;
● использование паролей и средств аутентификации;
● контроль доступа к информационным системам;
● актуализацию внутренних документов по обработке персональных данных;
● выбор подрядчиков, обеспечивающих надлежащий уровень защиты.
Обязанность оператора принимать меры по защите данных и обеспечить неограниченный доступ к политике прямо предусмотрена законом.
19.1. В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:
● в течение 24 часов с момента выявления инцидента направляет в Роскомнадзор первичное уведомление о произошедшем инциденте;
● в течение 72 часов с момента выявления инцидента направляет в Роскомнадзор уведомление о результатах внутреннего расследования.
19.2. Указанный порядок применяется в соответствии с частью 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказом Роскомнадзора от 14.11.2022 № 187.
19.3. Оператор принимает меры по локализации и устранению последствий инцидента, а при необходимости информирует затронутых субъектов персональных данных.
20.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством, договором или необходимостью защиты прав и законных интересов Оператора.
20.2. В частности:
● данные личного кабинета хранятся в течение всего срока его использования и удаляются по запросу пользователя либо автоматически в течение 3 лет с момента последней активности в личном кабинете;
● данные о заказах, оплате и первичные документы хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете и налогах (как правило, не менее 5 лет);
● данные, обрабатываемые на основании согласия на рекламную рассылку, хранятся до отзыва такого согласия.
20.3. После достижения целей обработки, утраты необходимости в достижении этих целей либо при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению.
21.1. Оператор вправе вносить изменения в настоящую Политику.
21.2. Новая редакция вступает в силу с момента размещения на сайте katana.net.ru, если иное не предусмотрено новой редакцией.
21.3. Пользователю рекомендуется регулярно проверять актуальную редакцию Политики.
Индивидуальный предприниматель Губарев Никита Сергеевич
ИНН: 580209378310
ОГРНИП: 326580000020919
Сайт: katana.net.ru
Юридический адрес: Российская Федерация, Пензенская область, Каменский район, г. Каменка, ул. Ворошилова, д. 3
Адрес места осуществления расчётов (по данным ККТ): 109316, Российская Федерация, г. Москва, Волгоградский проспект, д. 42, к. 9
E-mail: katana.osaka@yandex.com
Телефон: +7 (985) 155-48-34
Адрес магазина: Москва, Складочная ул., 1, стр. 32