Перейти к содержанию

Правовой документ

Политика обработки персональных данных

Редакция от 27 сентября 2026 г.

Содержание15 разделов
  1. 1Термины и определения
  2. 2Принципы обработки персональных данных
  3. 3Категории данных, цели и правовые основания
  4. Вход и регистрация по звонку
  5. 4Цели обработки персональных данных
  6. 5Порядок и условия обработки, передача третьим лицам
  7. 6Сроки хранения и уничтожения данных
  8. 7Права субъектов персональных данных
  9. 8Порядок отзыва согласия
  10. Отдельное согласие при отправке форм
  11. 9Меры защиты персональных данных
  12. 10Политика использования cookie
  13. 11Обработка обращений и инцидентов
  14. 12Контактные данные
  15. 13Изменение политики

Документ разработан во исполнение Федерального закона № 152‑ФЗ «О персональных данных», постановления Правительства РФ № 1119 от 01.11.2012, приказа ФСТЭК № 21 от 18.02.2013 и методических рекомендаций Роскомнадзора.

Оператор персональных данных — Индивидуальный предприниматель Попков Сергей Александрович (ИНН 710707925895, ОГРНИП 313715425900102, далее — Оператор), владелец интернет‑сайта https://тех-тех.рф (далее — Сайт).

1Термины и определения

  • Персональные данные (ПД) — любая информация, относящаяся к прямо либо косвенно определённому физическому лицу (Пользователю).

  • Обработка ПД — любое действие (операция) с ПД: сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, блокирование, уничтожение.

  • Cookies — текстовые файлы, сохраняемые браузером Пользователя и пересылаемые Сайту при последующих визитах.

2Принципы обработки персональных данных

  1. Законность и справедливость — операции выполняются в рамках законодательства и не нарушают прав субъектов.

  2. Целесообразность и минимизация — собираются только ПД, необходимые для заявленных целей.

  3. Ограничение целей и сроков — данные не используются для целей, не совместимых с первоначальными; сроки хранения строго регламентированы.

  4. Точность и актуальность — при выявлении неточных ПД Оператор актуализирует их в течение 7 рабочих дней.

  5. Обеспечение безопасности — принимаются организационные и технические меры для защиты ПД.

  6. Хранение на территории РФ — запись, систематизация, накопление и хранение осуществляются только в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152‑ФЗ).

3Категории данных, цели и правовые основания

Категория ПД Состав Цель обработки Правовое основание
Идентификационные ФИО, телефон, e‑mail Регистрация и обслуживание личного кабинета; оформление заказа и обратная связь ст. 6 ч. 1 п. 1 № 152-ФЗ — отдельное согласие для личного кабинета и обработки заявки; п. 5 — заключение и исполнение договора
Платёжные ID транзакции, сумма, дата Приём оплаты, возврат ст. 6 ч. 1 п. 5 152‑ФЗ; 161‑ФЗ
Данные доставки Адрес, индекс, ФИО получателя Доставка товара, возвраты ст. 6 ч. 1 п. 5 152‑ФЗ
Технические IP‑адрес, cookies, user‑agent, время доступа Функционирование Сайта, безопасность, аналитика, определение и сохранение выбранного города ст. 6 ч. 1 п. 5 № 152-ФЗ — необходимые функции магазина; п. 7 — защита прав и законных интересов при соблюдении прав пользователя; п. 1 — необязательная аналитика только с согласия
Маркетинг (опционально) e‑mail, телефон, история заказов Рассылки акций и предложений ст. 6 ч. 1 п. 1 № 152-ФЗ (отдельное согласие субъекта); ст. 18 № 38-ФЗ (предварительное согласие на рекламу)

Вход и регистрация по звонку

Для входа и регистрации в ТЕХ-ТЕХ обязателен мобильный номер телефона. Имя, фамилия и email для создания личного кабинета необязательны. Для подтверждения номера посетитель звонит с указанного телефона на номер, выданный SMS.ru. Сервис принимает звонок, сбрасывает его и сообщает магазину результат проверки. Покупка без аккаунта остаётся доступной.

Для проверки сервису SMS.ru передаются указанный номер и IP-адрес посетителя. Сервис используется для подтверждения номера и входа, не для рекламы. Подтверждённый номер связывается с аккаунтом. Согласие фиксируется сервером с указанием цели, времени, версии и контрольной суммы текста.

Запись попытки входа и счётчики ограничений хранятся до семи дней. На звонок отводится пять минут. Cookie _tt_sms_browser связывает попытку с браузером и действует один час; cookie авторизации _medusa_jwt — семь дней.

4Цели обработки персональных данных

  1. Подготовка, заключение и исполнение договоров купли‑продажи товаров.

  2. Доставка, возврат товара и денежных средств.

  3. Обработка обращений и претензий Пользователей.

  4. Ведение бухгалтерского и налогового учёта, выполнение требований законодательства РФ.

  5. Улучшение работы Сайта, предотвращение мошенничества, аналитика посещаемости.

  6. Рассылка маркетинговых материалов (только при наличии отдельного согласия).

5Порядок и условия обработки, передача третьим лицам

  • ПД обрабатываются с использованием средств защиты информации уровня ИСПДн‑3 на серверах в РФ.

  • Передача возможна:

    • платёжным агрегаторам — для проведения платежей;

    • курьерским/ТК — для доставки;

    • сервису DaData (ООО «Дейта Кью») — передаётся только IP‑адрес для определения города; ФИО, контакты и сведения о заказе не передаются;

    • e‑mail/SMS‑провайдерам, хостеру — по договору поручения при соблюдении требований 152‑ФЗ.

  • Трансграничная передача не осуществляется без отдельного письменного согласия Пользователя.

6Сроки хранения и уничтожения данных

Категория Срок хранения
Данные заказов и расчётов 5 лет (НК РФ, 402‑ФЗ)
Веб‑логи до 12 мес.
Согласия на маркетинг до отзыва, но не дольше 3 лет с последней активности
Cookie согласно § 10

По окончании сроков ПД уничтожаются либо обезличиваются в течение 30 календарных дней.

7Права субъектов персональных данных

Пользователь вправе:

  • получать сведения о своих ПД;

  • требовать уточнения, блокирования или уничтожения неверных/незаконно обрабатываемых ПД;

  • отозвать согласие (см. § 8);

  • обжаловать действия Оператора в Роскомнадзор или суд.

Оператор реагирует на запросы субъектов в течение 10 рабочих дней (п. 3 ст. 14 152‑ФЗ) и уведомляет о результатах тем же способом, которым поступило обращение.

8Порядок отзыва согласия

  • Пользователь может отозвать согласие:

    1. путем отправки письма на ortshop@yandex.ru с темой «Отзыв согласия ПД»;

    2. нажатием кнопки «Отказаться от рассылки» в любом маркетинговом письме;

  • Оператор прекращает маркетинговую обработку в течение 3 рабочих дней, а полностью уничтожает соответствующие ПД — в течение 30 календарных дней после отзыва.

Отдельное согласие при отправке форм

Для регистрации и обработки заявки на заказ предусмотрено отдельное, изначально не отмеченное поле согласия со ссылкой на самостоятельный текст согласия. До его отметки данные заполненной формы заказа не передаются для автосохранения. При отправке сохраняются цель, дата и время, версия и контрольная сумма текста согласия в записи покупателя или заказа. Согласие на рекламу этим действием не даётся. Отзыв согласия направляется на ortshop@yandex.ru; обработка, имеющая самостоятельное основание по закону или договору, может продолжаться в предусмотренном законом объёме.

9Меры защиты персональных данных

  • Технические меры текущей витрины: защищённое соединение HTTPS, разграничение доступа, ограничение сетевого доступа к базе данных и административной панели, резервное копирование и журналирование.

  • Организационные: назначение ответственного за ИБ, NDA с сотрудниками, ежегодный инструктаж.

  • Классификация ИСПДн: уровень защищённости — 3.

10Политика использования cookie

В текущей витрине используются необходимые cookie для авторизации, корзины, защиты и выбора города. Аналитические и рекламные счётчики не подключены, поэтому баннер согласия на них не показывается. Подключение необязательных аналитических или маркетинговых cookie допускается только после отдельного выбора пользователя.

Категория Назначение Примеры Срок Основание
Необходимые Авторизация, корзина, безопасность, сохранение выбранного города _medusa_jwt, _medusa_cart_id, _tt_city город: 7 дней до подтверждения, до 12 мес. после подтверждения функционирование Сайта

Cookie _tt_city содержит название города, регион, идентификаторы ФИАС/КЛАДР, код страны, источник выбора и признак подтверждения. IP‑адрес и координаты в cookie не записываются.

Пользователь может управлять cookie через настройки своего браузера.

11Обработка обращений и инцидентов

  • Запросы субъектов регистрируются и хранятся 5 лет.

  • При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов, в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12Контактные данные

Оператор ИП Попков Сергей Александрович
Адрес 300026, Российская Федерация, г. Тула, пр‑кт Ленина, 130‑168
E‑mail ortshop@yandex.ru
Телефон +7 920 771‑22‑20

13Изменение политики

Актуальная редакция всегда доступна по ссылке в футере Сайта и вступает в силу с момента публикации. О существенных изменениях Пользователь уведомляется посредством e‑mail не позднее чем за 7 дней до вступления изменений в силу.

Настоящая Политика опубликована 27 сентября 2026 г. и заменяет собой предыдущие редакции.