Политика в отношении обработки персональных данных
Адрес страницы: malevski.com/politika
ООО «СибЛайн». Редакция от «10» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «СибЛайн» (далее — Оператор) и разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: ООО «СибЛайн», ИНН 2225191090, ОГРН 1182225011660, адрес: 656906, Алтайский край, г. Барнаул, р.п. Южный, проезд Кубанский, д. 19, кв. 43.
1.3. Политика распространяется на все персональные данные, получаемые Оператором через сайт malevski.com (далее — Сайт).
1.4. Политика действует бессрочно и подлежит опубликованию в свободном доступе на Сайте.
2. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• согласия субъекта персональных данных;
• договора розничной купли-продажи, заключаемого на условиях Публичной оферты.
3. Категории субъектов и состав обрабатываемых данных
3.1. Покупатели
В отношении лиц, оформивших заказ, обрабатываются: фамилия и имя; номер телефона и адрес электронной почты; адрес доставки, включая населённый пункт, улицу, дом, квартиру и почтовый индекс, либо адрес пункта выдачи; сведения о заказе — состав, сумма, дата, статус, история обращений.
3.2. Посетители Сайта
В отношении посетителей обрабатываются технические и поведенческие данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, разрешение экрана, дата и время посещения, просмотренные страницы, источник перехода, идентификаторы файлов cookie.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. При выявлении факта предоставления таких данных они подлежат удалению.
3.5. Оператор не получает и не хранит реквизиты банковских карт Покупателей. Ввод платёжных данных осуществляется непосредственно на защищённой странице платёжного сервиса.
4. Цели обработки и правовые основания•
Заключение и исполнение договора купли-продажи, оформление и обработка заказа — пункт 5 части 1 статьи 6 152-ФЗ.
• Организация доставки товара — пункт 5 части 1 статьи 6 152-ФЗ.
• Информирование о статусе заказа — пункт 5 части 1 статьи 6 152-ФЗ.
• Формирование и направление кассового чека — пункт 2 части 1 статьи 6 152-ФЗ.
• Рассмотрение обращений, претензий и заявлений на возврат — пункты 2 и 5 части 1 статьи 6 152-ФЗ.
• Ведение бухгалтерского и налогового учёта — пункт 2 части 1 статьи 6 152-ФЗ.
• Сбор обезличенной статистики посещаемости Сайта — пункт 1 части 1 статьи 6 152-ФЗ, согласие субъекта.
5. Порядок и условия обработки
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
5.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
5.4. Для приёма обращений, претензий и заявлений на возврат Оператор использует сервис электронной почты Google LLC (США). При направлении субъектом сообщения на адрес malevskibags@gmail.com содержащиеся в нём персональные данные обрабатываются на серверах указанной организации за пределами Российской Федерации. Направляя сообщение на указанный адрес, субъект выражает согласие на такую передачу. Обращения могут быть направлены также почтовым отправлением по адресу Оператора — в этом случае трансграничная передача не осуществляется.
5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
6. Передача персональных данных третьим лицам
6.1. Оператор поручает обработку персональных данных следующим лицам; каждое из них обязано соблюдать конфиденциальность и требования статьи 6 152-ФЗ:
• ООО «Тильда Паблишинг» — данные, вводимые в формы Сайта, для технического обеспечения работы Сайта и форм заказа;
• АО «СДЭК» и АО «Почта России» — имя, телефон, адрес доставки, для доставки товара;
• ЮKassa (ООО НКО «ЮМани») — сумма, номер заказа, контактные данные, для приёма платежа;
• оператор фискальных данных — контактные данные и состав заказа, для формирования и направления кассового чека.
6.2. Оператор вправе предоставить персональные данные государственным органам по мотивированному запросу в порядке, установленном законом.
6.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.
7. Файлы cookie
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.
7.2. Технические файлы cookie обеспечивают работу корзины, форм и сессии; без них Сайт не функционирует. Аналитические файлы cookie собирают обезличенные сведения о посещаемости и используются только при получении согласия посетителя.
7.3. Посетитель вправе отказаться от использования cookie, изменив настройки браузера. Отключение технических cookie может привести к невозможности оформления заказа.
8. Сроки хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
• Данные заказа и первичные учётные документы — 5 лет (часть 1 статьи 29 Федерального закона «О бухгалтерском учёте»).
• Контактные данные, обрабатываемые на основании согласия, — до достижения цели либо до отзыва согласия.
• Данные обращений и претензий — 3 года с момента завершения рассмотрения.
• Файлы cookie — в соответствии со сроком, установленным для каждого файла, но не более 12 месяцев.
8.2. По достижении целей обработки либо в случае утраты необходимости данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней.
9. Права субъекта персональных данных
Субъект вправе:
• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на адрес malevskibags@gmail.com либо почтой по адресу Оператора. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), и подпись субъекта.
Срок ответа — 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления.
Отзыв согласия осуществляется направлением заявления в свободной форме на malevskibags@gmail.com. После отзыва Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением данных, хранение которых предписано законом.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки и защиты данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• ознакомление работников с положениями законодательства о персональных данных;
• использование защищённого соединения (HTTPS) при передаче данных;
• контроль за принимаемыми мерами и оценку их эффективности.
10.2. Ответственный за организацию обработки персональных данных: директор Малевский Вячеслав Леонидович, контакт: malevskibags@gmail.com.
10.3. В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.
11.2. Вопросы по настоящей Политике направляются на malevskibags@gmail.com.
