Пoлитика oбpaбoтки пepcoнaльныx дaнныx

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые магазином "Салют Звезда" г. Москва (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о Посетителях Сайта (по сетевому адресу — salutstar.ru).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка таких данных с помощью средств вычислительной техники (компьютеров, серверов, баз данных, программного обеспечения).
2.2. Блокирование персональных данных — временное прекращение их обработки (то есть любых действий: сбора, хранения, накопления, передачи и т. д.). При этом сами данные не уничтожаются — они остаются в системе, но становятся недоступными для любых операций. Исключение составляет ситуация, когда обработка необходима для уточнения самих персональных данных.
2.3. Сайт — набор связанных между собой веб-страниц. Страницы объединены общей тематикой, дизайном и доменом.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — это процесс обработки информации, при котором персональные данные физического лица преобразуются таким образом, что становится невозможно без использования дополнительной информации определить, кому они принадлежат. Иными словами, это действия, в результате которых становится невозможно идентифицировать лицо, которому эти данные принадлежат.
2.6. Обработка персональных данных — это любое действие (операция) или совокупность действий, которые совершают с персональными данными (то есть с любой информацией, прямо или косвенно относящейся к конкретному человеку). К обработке относятся, в частности: сбор и запись, систематизация и накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — это государственный или муниципальный орган, юридическое или физическое лицо (включая индивидуальных предпринимателей и самозанятых), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели такой обработки, состав данных и совершаемые с ними действия.
2.8. Персональные данные — это любая информация, которая относится к конкретному человеку (его называют субъектом персональных данных) и позволяет его прямо или косвенно идентифицировать. Проще говоря, это те сведения, по которым можно узнать, о ком именно идёт речь.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель Сайта.
2.11. Администрация — уполномоченные сотрудники на управление Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.16. Cookie (куки) — это небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя (компьютере, телефоне, планшете). В них записана информация о ваших действиях и настройках на этом сайте.
2.17. IP-адрес — это уникальный адрес, который идентифицирует устройство в Интернете или локальной сети. IP означает «Интернет-протокол», который представляет собой набор правил, регулирующих формат данных, отправляемых через Интернет или локальную сеть.

2.18. Субъект персональных данных — это физическое лицо (человек), которому принадлежат персональные данные и которого по ним можно определить.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— Получение от физлица персональных данных, иных сведений и документации, которые в совокупности необходимы для оформления договорных отношений, а также реализации товара или услуги.
— Реализовывать операции по обработке персональных данных без одобрения их владельца, если это требуется для соблюдения законодательства.
— Обладать сведениями о субъекте, которые были получены из общедоступного источника.
— Формировать самостоятельно меры, требуемые для надлежащего исполнения законодательных требований в части работы с персональными данными.
— Определять сотрудника, который будет в рамках компании или ИП нести ответственность за взаимодействие с персональными данными и отвечать за безопасность информации.
— Осуществлять передачу сведений третьей стороне при условии одобрения данного действия субъектом персональных данных, но без предварительного извещения.
— Организовать хранение персональных данных на облачных хранилищах, если последние принадлежат оператору и для этого есть вся техническая база.
— Осуществлять сбор сведения для исполнения коммерческих и государственных задач, если это не вступает в противоречие с нормами ФЗ № 152.

3.2. Оператор обязан:

— Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— Исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

— Принимать решение о предоставлении своих персональных данных и давать согласие на их обработку, в том числе на их распространение, свободно, своей волей и в своем интересе;
Порядок распространения персональных данных на основании согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предусмотрен ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
— Отзывать согласие на обработку персональных данных;
Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии правовых оснований, указанных в ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
— Получать у оператора информацию, касающуюся обработки их персональных данных;
— Требовать от оператора уточнения их персональных данных, блокирования или уничтожения персональных данных;
— Обжаловать действия или бездействие оператора персональных данных в Роскомнадзоре или в судебном порядке.

4.2. Субъекты персональных данных обязаны:
— Предоставление достоверных данных: При заключении договоров или получении услуг субъект персональных данных обязан сообщать достоверную информацию о себе.
— Соблюдение условий согласия: Если субъект предоставил согласие на обработку своих данных, он обязан соблюдать порядок его отзыва (направить оператору письменное или электронное заявление), если хочет прекратить обработку.

— Уведомление об изменениях: В ряде случаев (например, смена фамилии, телефона, email) субъект должен вовремя сообщить актуальные данные оператору для поддержания их точности.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

6.1. Цель обработки персональных данных Пользователя — предоставление доступа Пользователю к сервисам, информации и/или материалам, размещенным на Сайте. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях, акциях и т.п. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты salutstar@mail.ru
Дополнительно обработка персональных данных осуществляется для:
6.2. Идентификации Пользователя, зарегистрированного на сайте для оформления заказа и (или) заключения договора купли-продажи товара дистанционным способом.
6.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
6.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
6.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
6.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
6.7. Уведомления Пользователя Сайта о состоянии заказа.
6.8. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа.
6.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.
6.10. Предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.
6.12. Обезличенные данные Пользователей, собранные с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

6.13. Выполнение заказа Пользователя. Подтверждение, изменение заказа. Согласование способа оплаты, сроки доставки заказа и т.п.

7. Категории обработки персональных данных

7.1. Оператор может обрабатывать следующие персональные данные:
7.2. Фамилию, Имя, Отчество Пользователя;
7.3. Адрес электронной почты Пользователя;
7.4. Номер телефона Пользователя;
7.5. IP-адрес Пользователя;
7.6. День, месяц, год рождения Пользователя;
7.7. Адрес доставки заказа Пользователю;
7.8. Фотографии, загруженные Пользователем;
7.9. Видео, загруженные Пользователем.

Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики Яндекс Метрика.

Яндекс Метрика собирает данные, которые по закону (ФЗ-152 «О персональных данных») признаются персональными, поскольку позволяют косвенно идентифицировать пользователя. Какие данные собирает Яндекс Метрика:

- IP-адрес. Сервис фиксирует IP-адрес устройства. Хотя Яндекс применяет технологии обезличивания (например, частично маскирует адреса), сама возможность идентификации остаётся.

- Cookie-файлы и уникальные идентификаторы. В частности, сервис собирает cookie с идентификатором, который позволяет отслеживать поведение конкретного пользователя между сессиями.

- Данные об устройстве и браузере. Метрика фиксирует тип и версию браузера, операционную систему, разрешение экрана, модель устройства, язык интерфейса.

- Геолокация. Она определяется по IP-адресу с точностью до города или района.

- Поведенческая информация. Сервис собирает данные о действиях пользователя: посещённые страницы, время на сайте, глубина просмотра, клики по кнопкам, заполнение форм.

- Записи сессий (при включённом Вебвизоре). Фиксируются клики, движение мыши, прокрутка страницы и вводимые в формы данные.

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
8.2. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно или по телефону с помощью Администрации Сайта через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
8.3. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку Товара.
8.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
8.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
8.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8.8. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.9. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор в процессе обработки персональных данных не осуществляет их трансграничную передачу.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты salutstar@mail.ru
11.2. Пользователь может обновить, изменить или удалить Персональные данные, которые он предоставил, в Личном кабинете напрямую, либо отправив соответствующий запрос на адрес электронной почты salutstar@mail.ru Этот же адрес Пользователь может использовать для того, чтобы запросить удаление Аккаунта. По техническим причинам информация может быть удалена не сразу, а с задержкой. Также необходимо принять во внимание, что возможно сохранение части информации в той мере, в которой это необходимо для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Администрации.
11.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://salutstar.ru/politika/politika-obpabotki-pepconalnyx-dannyx

г. Москва 01.09.2026 год