Политика конфидециальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных)

Редакция от 26.10.2025]

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Индивидуальный предприниматель Варлашин Владимир Иванович (ИНН 772400623367, ОГРНИП 322508100456222, юридический адрес: 143007, Московская обл., г. Одинцово, ш. Можайское, д. 79, кв. 55) обрабатывает персональные данные пользователей сайта figgystore.ru, клиентов, пишущих нам в мессенджеры / соцсети, а также лиц, оформляющих заказ и доставку (далее — «Пользователь», «Покупатель»).

1.2. Продавец является оператором персональных данных в смысле Федерального закона № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Оператор — это лицо, которое организует и (или) осуществляет обработку персональных данных и определяет цели обработки и состав таких данных.

1.3. Используя сайт figgystore.ru, оформляя заказ, отправляя нам сообщение или передавая данные для доставки, Пользователь подтверждает, что прочитал настоящую Политику, понимает её и даёт согласие на обработку своих персональных данных на условиях Политики и законодательства РФ, включая 152-ФЗ.

1.4. Мы не продаём товары детям. Сайт и товары предназначены для совершеннолетних пользователей (18+). Если данные ребёнка были отправлены нам ошибочно родителями или иным лицом, родитель (законный представитель) может запросить удаление таких данных.

2. Состав собираемых персональных данных

Мы можем обрабатывать следующие категории персональных данных:

2.1. Контактные данные:

— Ф.И.О.;

— номер телефона;

— адрес электронной почты;

— адрес доставки (город, улица, дом, квартира, индекс).

2.2. Данные о заказах:

— перечень купленных товаров;

— способ оплаты;

— сумма платежа;

— информация об отправке (трек-номер, служба доставки).

2.3. Технические данные при посещении сайта:

— сведения о браузере и устройстве;

— cookie-файлы;

— IP-адрес;

— дата и время доступа;

— реферер (откуда пользователь пришёл на сайт).

Такие технические данные сами по себе не всегда позволяют нас однозначно идентифицировать конкретное физическое лицо, но в сочетании с контактными данными могут считаться персональными данными по 152-ФЗ.

2.4. Переписка:

— сообщения, направленные нам в чат, мессенджер, соцсети или на почту;

— содержание обращений по гарантийным случаям, возвратам и претензиям.

2.5. Платёжные данные:

Мы не храним и не обрабатываем реквизиты банковской карты в открытом виде. Оплата происходит через платёжные сервисы и/или банк. Мы получаем от банка факт успешной оплаты, сумму и идентификатор операции, чтобы исполнить заказ и выдать кассовый чек (в рамках 54-ФЗ об онлайн-кассах).

3. Цели обработки персональных данных

Мы обрабатываем персональные данные только для следующих целей:

3.1. Заключение и исполнение договора купли-продажи с Пользователем, включая приём и обработку заказа, оплату, доставку товара, оформление кассового чека. Это законная цель обработки, так как данные необходимы для исполнения договора (ст. 6 152-ФЗ).

3.2. Связь с Пользователем по заказу: уточнение наличия товара, статуса доставки, вопросов по оплате, отзывам о качестве и т.д.

3.3. Обработка обращений, претензий, гарантийных запросов, возвратов, запросов по качеству товара и запросов по персональным данным.

3.4. Соблюдение требований российского законодательства: ведение бухгалтерского и налогового учёта, предоставление чеков, исполнение требований контролирующих органов.

3.5. Маркетинг и коммуникация (только при отдельном согласии): рассылка уведомлений об акциях, новинках, личных предложениях. Пользователь вправе в любой момент отписаться от таких рассылок.

3.6. Аналитика и улучшение сервиса: анализ того, какие товары интересуют покупателей, как работает сайт, какие есть технические ошибки, чтобы улучшать ассортимент, тексты карточек товаров и удобство оформления заказа.

4. Правовые основания обработки

4.1. Обработка персональных данных ведётся на основании:

— ст. 6 152-ФЗ (обработка для исполнения договора, стороной которого является субъект данных);

— согласия субъекта персональных данных (в случаях, когда без согласия нельзя, например, для маркетинговой рассылки);

— требований законодательства РФ (налоговый учёт, кассовая дисциплина, возвраты). [1])

4.2. Если Пользователь не предоставляет данные, необходимые для доставки (Ф.И.О., адрес, телефон), мы не сможем исполнить заказ. Оператор обязан заранее разъяснить правовые последствия отказа предоставить обязательные данные.

5. Передача персональных данных третьим лицам

5.1. Мы можем передавать персональные данные третьим лицам ровно в том объёме, который нужен для исполнения договора купли-продажи:

— курьерским и почтовым службам (Ф.И.О., адрес доставки, телефон для связи курьера);

— банку / платёжному агрегатору (сумма платежа, назначение платежа, идентификатор заказа);

— бухгалтерии и сервису онлайн-кассы (для фискального чека);

— хостинг-провайдеру и техническим подрядчикам, которые обеспечивают работу сайта.

5.2. Такие лица обрабатывают данные только для указанных целей и на условиях конфиденциальности. Оператор обязан принимать меры, исключающие несанкционированный доступ третьих лиц к персональным данным.

5.3. Ваши данные не продаются и не передаются для целей, не связанных с выполнением вашего заказа, кроме случаев, прямо предусмотренных законом РФ (запросы государственных органов и т.д.).

5.4. Трансграничная передача (за пределы РФ) не ведётся умышленно. Если в будущем нам понадобится передать данные за границу (например, хостинг или курьер находится не в РФ), мы будем делать это строго по требованиям 152-ФЗ, в том числе с доп. мерами защиты и уведомлением субъекта при необходимости.

6. Срок хранения и способы защиты данных

6.1. Мы храним персональные данные только столько, сколько нужно для целей, ради которых они были собраны, если более длительный срок не требуется по закону (например, документы по бухгалтерии и налогам мы обязаны хранить определённое время).

6.2. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами защиты от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Это является прямой обязанностью оператора по ст. 19 152-ФЗ.

6.3. Доступ к персональным данным имеют только уполномоченные сотрудники/подрядчики, которым доступ действительно нужен для выполнения заказа или исполнения закона.

6.4. При выявлении неправомерной обработки персональных данных (например, если данные обрабатываются без законного основания или избыточно), мы блокируем такую обработку и принимаем меры по устранению нарушения. Оператор обязан заблокировать и затем уничтожить незаконно обрабатываемые данные, а также уведомить об этом субъекта.

7. Права пользователя (субъекта персональных данных)

Субъект персональных данных имеет права, установленные 152-ФЗ, в том числе:

7.1. Право получать информацию об обработке своих данных: какие данные собираются, с какой целью, какими способами, кому передаются. Оператор обязан по запросу предоставить такую информацию в доступной форме.

7.2. Право требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

7.3. Право отозвать согласие на обработку персональных данных, если обработка идёт только на основании согласия. После отзыва мы прекращаем такую обработку, если нет других законных оснований обрабатывать эти данные (исполнение договора, бухгалтерский учёт и т.д.).

7.4. Право потребовать прекращения рассылок маркетингового характера.

7.5. Право обжаловать наши действия или бездействие в Роскомнадзор или в суд, если, по мнению субъекта, мы нарушаем его права в части персональных данных.

Сроки ответа:

7.6. Когда Пользователь направляет нам письменный запрос о своих персональных данных, мы предоставляем ответ и информацию в разумный срок, установленный 152-ФЗ. Оператор обязан ответить на запрос субъекта в срок до 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления. В отдельных случаях закон допускает срок ответа до 30 календарных дней, если требуется дополнительная проверка.

8. Cookie-файлы и технические данные

8.1. Cookie — это небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя, чтобы распознавать браузер при последующих визитах.

8.2. Мы используем cookie и похожие технологии для:

— сохранения содержимого корзины;

— авторизации/узнавания пользователя;

— анализа посещаемости сайта и улучшения удобства;

— защиты от ботов и мошеннических транзакций.

8.3. Пользователь может в любой момент очистить cookie или ограничить их использование в настройках браузера. Ограничение cookie может привести к тому, что некоторые функции сайта (корзина, сохранённые адреса доставки и т.д.) будут работать некорректно.

8.4. Технические данные (IP-адрес, тип устройства, версия ОС, браузер) могут использоваться для аналитики, предотвращения мошенничества и для защиты прав и законных интересов Продавца и Пользователя. Это относится к законно обоснованной обработке персональных данных для защиты прав и законных интересов оператора и/или третьих лиц, если при этом не нарушаются права и свободы субъекта.

9. Обновление Политики

9.1. Мы можем обновлять Политику, если меняется закон или внутренние процессы обработки персональных данных.

9.2. Актуальная версия Политики всегда доступна на сайте figgystore.ru. Применяется версия, действующая на момент сбора данных у конкретного Пользователя.

9.3. Если изменения являются существенными (например, начинаем новую категорию рассылок или планируем трансграничную передачу), мы сообщим об этом понятным способом (на сайте, в письме и т.д.) до начала такой обработки.

10. Контакты оператора по вопросам персональных данных

Оператор персональных данных:

Индивидуальный предприниматель Варлашин Владимир Иванович

ИНН: 772400623367

ОГРНИП: 322508100456222

Юридический адрес: 143007, Московская обл., г. Одинцово, ш. Можайское, д. 79, кв. 55

Электронная почта для запросов субъектов персональных данных, претензий и требований об уточнении/удалении данных:

[support@figgystore.ru](mailto:support@figgystore.ru)

Как подать запрос:

— Написать на указанный e-mail с темой «Персональные данные»;

— Указать Ф.И.О., контакт для ответа, описать требование (например: предоставить сведения об обработке моих ПД; прекратить обработку; уточнить данные; удалить данные и т.д.).

Мы ответим в установленные законом сроки (см. п. 7.6).

Настоящая Политика действует бессрочно до замены новой редакцией.