Политика в отношении обработки персональных данных
Редакция от 2 августа 2026 года. Сайт https://777niva.ru.
1. Общие положения
1.1. Настоящая Политика составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Политика разработана с учётом действующей редакции Закона № 152-ФЗ, в том числе изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ и Федеральным законом от 24.07.2023 № 233-ФЗ, а также с учётом ответственности за нарушения в области персональных данных в редакции Федерального закона от 30.11.2024 № 420-ФЗ, вступившего в силу 30.05.2025.
1.3. Оператор персональных данных (далее — Оператор):
Индивидуальный предприниматель Лавренчук Павел Сергеевич
ИНН 263210801461, ОГРНИП 324645700031770
Адрес: 357551, Россия, Ставропольский край, г. Пятигорск, п. Свободы, ул. Тенистая, д. 24
Электронная почта: pashalavrenchyk@gmail.com
1.4. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей сайта https://777niva.ru.
1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://777niva.ru/politika.
2. Категории субъектов и состав обрабатываемых данных
2.1. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта; покупатели, оформившие заказ; лица, обратившиеся в поддержку.
2.2. При оформлении заказа обрабатываются: фамилия и имя (в объёме, указанном покупателем), номер телефона, адрес электронной почты, состав и сумма заказа, номер заказа, дата и время оформления.
2.3. При использовании сайта автоматически обрабатываются: IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, источник перехода, просмотренные страницы и действия на них, идентификаторы файлов cookie. Эти данные обрабатываются в статистических целях и, как правило, не позволяют идентифицировать конкретное физическое лицо.
2.4. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
2.5. Оператор не собирает и не хранит платёжные реквизиты (номера банковских карт, коды CVC/CVV). Оплата производится на защищённой странице АО «ТБанк»; Оператор получает от банка только факт и статус платежа.
3. Цели обработки
3.1. Заключение и исполнение договора купли-продажи: оформление заказа, приём оплаты, выдача цифрового товара и кодов, доставка товара, связь с покупателем по заказу.
3.2. Исполнение обязанностей, возложенных на Оператора законодательством: формирование и передача кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ, налоговый и бухгалтерский учёт.
3.3. Рассмотрение обращений и оказание поддержки покупателям.
3.4. Сбор обезличенной статистики посещаемости и улучшение работы сайта (только при наличии согласия на аналитические cookie — см. раздел 8).
4. Правовые основания обработки
4.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ), выражаемое путём проставления отметки в соответствующем поле формы на сайте либо нажатием кнопки согласия в информационном сообщении о файлах cookie.
4.2. Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
4.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
4.4. Правовым основанием также являются: настоящая Политика, публичная оферта, Условия покупки и возврата, размещённые на сайте.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Обработка осуществляется на условиях конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством.
5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
6. Передача персональных данных третьим лицам
6.1. Для достижения целей, указанных в разделе 3, Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность:
— АО «ТБанк» (ИНН 7710140679) — приём платежей и формирование кассовых чеков; передаются имя, телефон, адрес электронной почты, состав и сумма заказа;
— оператор фискальных данных, привлечённый для передачи чеков в ФНС России, — в объёме, требуемом Федеральным законом № 54-ФЗ;
— поставщик услуг электронной почты, используемой для отправки заказа, — адрес электронной почты покупателя;
— ООО «ЯНДЕКС» (ИНН 7736207543) — сервис веб-аналитики «Яндекс Метрика»; передаются обезличенные данные об использовании сайта и идентификаторы cookie, только при наличии вашего согласия;
— служба доставки — при отправке физического товара, в объёме, необходимом для доставки.
6.2. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Сроки хранения и уничтожение
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
7.2. Данные о заказе и расчётах хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте (не менее 5 лет).
7.3. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия, но не дольше срока, необходимого для целей обработки.
7.4. По достижении целей обработки либо при отзыве согласия (если отсутствует иное правовое основание) персональные данные подлежат уничтожению в сроки, установленные статьёй 21 Закона № 152-ФЗ.
8. Файлы cookie и аналитика
8.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя. Сайт использует две категории cookie и аналогичных технологий локального хранения:
8.2. Технически необходимые. Обеспечивают базовую работу сайта и не требуют согласия: сохранение состава корзины и выбранных параметров товара, сохранение вашего решения по настройкам cookie. Хранятся в локальном хранилище браузера (localStorage) на вашем устройстве.
8.3. Аналитические (Яндекс Метрика, счётчик № 95396709). Собирают обезличенную статистику: источники переходов, просмотренные страницы, действия на странице, записи сессии (Вебвизор). Используемые идентификаторы: _ym_uid, _ym_d, _ym_isad, _ym_visorc, yandexuid и иные, устанавливаемые ООО «ЯНДЕКС». Срок хранения — до 1 года.
8.4. Аналитические cookie и код Яндекс Метрики не загружаются и не устанавливаются до получения вашего согласия. Согласие даётся нажатием кнопки «Принять все» в информационном сообщении о файлах cookie. Отказ от аналитических cookie не ограничивает доступ к сайту и возможность оформить заказ.
8.5. Вы можете в любой момент изменить или отозвать своё решение по cookie, нажав ссылку «Настройки cookie» в нижней части любой страницы сайта. При отказе ранее установленные аналитические cookie удаляются, а код аналитики перестаёт загружаться.
8.6. Вы также можете самостоятельно удалить или заблокировать cookie в настройках своего браузера. Условия обработки данных сервисом Яндекс Метрика опубликованы по адресу https://yandex.ru/legal/confidential/.
9. Права субъекта персональных данных
9.1. Вы вправе получать сведения, касающиеся обработки ваших персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ.
9.2. Вы вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Вы вправе в любой момент отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона № 152-ФЗ), направив письменное уведомление на адрес pashalavrenchyk@gmail.com. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка продолжается на ином правовом основании (например, для исполнения требований налогового законодательства по уже совершённой покупке).
9.4. Запросы и обращения по вопросам обработки персональных данных направляются на адрес pashalavrenchyk@gmail.com либо в бот поддержки @niva_help_bot. Срок рассмотрения — 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
9.5. Вы вправе обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе: назначение ответственного за организацию обработки персональных данных; ограничение круга лиц, имеющих доступ к данным; передача данных по сайту исключительно по защищённому протоколу HTTPS; ограничение доступа к серверу и резервным копиям; учёт машинных носителей информации.
10.2. Оператор не несёт ответственности за сведения, добровольно раскрытые субъектом неограниченному кругу лиц.
11. Реагирование на инциденты и уведомление уполномоченного органа
11.1. Инцидентом для целей настоящей Политики признаётся неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.
11.2. При выявлении инцидента Оператор незамедлительно принимает меры к его локализации и прекращению неправомерного доступа, устанавливает объём и состав затронутых персональных данных, круг затронутых субъектов и предполагаемые причины инцидента, после чего проводит внутреннее расследование.
11.3. В соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ Оператор уведомляет Роскомнадзор:
— в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также сообщает сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
— в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии таких лиц).
11.4. Уведомления направляются через личный кабинет оператора персональных данных на портале Роскомнадзора либо иным способом, установленным уполномоченным органом.
11.5. Лицом, уполномоченным на взаимодействие с Роскомнадзором по вопросам инцидентов, а также ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Лавренчук Павел Сергеевич. Контакт для срочной связи: pashalavrenchyk@gmail.com.
11.6. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке и объёме, установленных законодательством.
11.7. Сведения о выявленных инцидентах, принятых мерах и направленных уведомлениях фиксируются Оператором во внутреннем учётном документе.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.2. Продолжение использования сайта после размещения новой редакции означает ознакомление с ней.
13. Согласие на обработку персональных данных
Проставляя отметку в поле «Я даю согласие на обработку персональных данных» при оформлении заказа на сайте https://777niva.ru, я, действуя свободно, своей волей и в своём интересе, даю Индивидуальному предпринимателю Лавренчуку Павлу Сергеевичу (ИНН 263210801461, адрес: 357551, Ставропольский край, г. Пятигорск, п. Свободы, ул. Тенистая, д. 24) согласие на обработку моих персональных данных на следующих условиях:
— Перечень данных: фамилия и имя, номер контактного телефона, адрес электронной почты, сведения о заказе (состав, сумма, номер и дата), а также технические данные, указанные в пункте 2.3 настоящей Политики.
— Цели обработки: заключение и исполнение договора купли-продажи, приём оплаты и формирование кассового чека, выдача цифрового товара и кодов, доставка товара, связь со мной по вопросам заказа, рассмотрение моих обращений.
— Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6 Политики, блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.
— Срок действия согласия: до достижения целей обработки либо до дня его отзыва.
— Порядок отзыва: согласие может быть отозвано в любой момент путём направления письменного уведомления на адрес pashalavrenchyk@gmail.com, в порядке, указанном в пункте 9.3 настоящей Политики.
Я подтверждаю, что ознакомлен(а) с настоящей Политикой, что данное согласие является конкретным, предметным, информированным, сознательным и однозначным, и что указанные мной данные принадлежат лично мне.