Политика в отношении обработки персональных данных

Интернет-магазин SteelForge.ru · Дата публикации: 21.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта SteelForge.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, а также обрабатывает с использованием технологической платформы «Яндекс KIT» и связанных сервисов.

1.4. Цель Политики — обеспечение защиты прав и свобод пользователей при обработке их персональных данных, а также обеспечение прозрачности и информированности пользователей о порядке и условиях такой обработки.

2. Сведения об операторе

2.1. Оператор персональных данных:

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных пользователей Сайта:

3.1.1. Данные, предоставляемые пользователем при регистрации и оформлении заказа:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки (город, улица, дом, квартира, индекс);

— комментарии к заказу (если содержат персональные данные).

3.1.2. Данные, получаемые при оплате заказа:

— сведения, необходимые для проведения платежа (обрабатываются платёжным провайдером; Оператор не хранит данные платёжных карт).

3.1.3. Данные, собираемые автоматически:

— IP-адрес;

— файлы cookie;

— сведения о браузере и устройстве пользователя;

— история просмотров и взаимодействий с Сайтом;

— данные, получаемые через сервис «Яндекс.Метрика».

3.1.4. Данные, предоставляемые при регистрации через «Яндекс ID» (при использовании соответствующей функции):

— имя пользователя Яндекс ID;

— адрес электронной почты, привязанный к аккаунту;

— иные данные, доступ к которым предоставлен пользователем.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

4.1.1. Регистрация учётной записи пользователя на Сайте и предоставление доступа к личному кабинету.

4.1.2. Оформление и обработка заказов, включая приём, проверку, сбор, упаковку и доставку товаров.

4.1.3. Проведение платежей, возвратов и обменов.

4.1.4. Связь с пользователем по вопросам статуса заказа, доставки, оплаты и обслуживания.

4.1.5. Предоставление сервисов Яндекс KIT, обеспечивающих функционирование Сайта, включая обработку заказов, хранение каталога товаров и приём оплат.

4.1.6. Анализ пользовательского поведения и статистики посещений с использованием сервиса «Яндекс.Метрика» для улучшения работы Сайта и качества обслуживания.

4.1.7. Отправка уведомлений о статусе заказа, сервисных сообщений.

4.1.8. Отправка рекламных и информационных рассылок — только при наличии отдельного согласия пользователя.

4.1.9. Исполнение обязательств перед пользователями по договорам купли-продажи, заключаемым через Сайт.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (статья 6 152-ФЗ):

5.1.1. Согласие субъекта персональных данных — для целей, не связанных напрямую с исполнением договора (маркетинговые рассылки, аналитика поведения, использование cookie).

5.1.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимых для оформления заказа, доставки, оплаты и исполнения иных обязательств по договору купли-продажи, заключённому по инициативе пользователя.

5.1.3. Требование закона — обработка данных для ведения бухгалтерского и налогового учёта, соблюдения требований законодательства в области защиты прав потребителей и иных обязательных требований.

5.1.4. Передача данных по поручению оператора — Оператор поручает ООО «Яндекс» (как обработчику) обработку персональных данных пользователей в целях предоставления сервиса «Яндекс KIT» на условиях Соглашения об обработке данных, являющегося неотъемлемой частью Условий использования платформы «Яндекс KIT».

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Сроки хранения персональных данных

7.1. Сроки хранения персональных данных определяются исходя из целей обработки:

7.1.1. Данные пользователей (учётные записи, история заказов) — 5 лет с даты последней транзакции или взаимодействия с пользователем (срок исковой давности по гражданским обязательствам).

7.1.2. Данные, необходимые для бухгалтерского и налогового учёта — в течение сроков, установленных налоговым и бухгалтерским законодательством РФ (не менее 5 лет).

7.1.3. Cookie-файлы — до 12 месяцев с момента установки (или до удаления пользователем).

7.1.4. Данные, обрабатываемые на основании согласия пользователя (маркетинговые рассылки) — до отзыва согласия пользователем или до достижения цели обработки.

7.1.5. Данные, передаваемые ООО «Яндекс» для целей предоставления сервиса «Яндекс KIT» — обрабатываются до прекращения договорных отношений с Яндексом или до отзыва согласия пользователем.

7.2. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются в установленном Оператором порядке с составлением соответствующего акта.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные пользователей следующим третьим лицам:

8.1.1. ООО «Яндекс» — обработка персональных данных по поручению Оператора в целях предоставления сервиса «Яндекс KIT» (функционирование Сайта, обработка заказов, приём платежей). Серверы Яндекс расположены на территории Российской Федерации.

8.1.2. Платёжные провайдеры (ООО «Яндекс Касса» / ЮKassa и/или иные платёжные сервисы, интегрированные через Яндекс KIT) — обработка данных, необходимых для проведения платежей по заказам.

8.1.3. Службы доставки (курьерские службы, пункты выдачи заказов) — передача данных, необходимых для доставки заказа: ФИО, телефон, адрес доставки, состав заказа.

8.1.4. Сервис «Яндекс.Метрика» — анализ пользовательского поведения и статистика посещений Сайта.

8.1.5. Сервис «Яндекс ID» — авторизация и аутентификация пользователей на Сайте (при использовании соответствующей функции).

8.2. Передача персональных данных третьим лицам осуществляется на основании соглашений о конфиденциальности и поручении на обработку персональных данных.

8.3. Трансграничная передача персональных данных не осуществляется. Все обрабатываемые данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Технические меры защиты:

— использование SSL/TLS-шифрования при передаче данных между браузером пользователя и сервером (HTTPS);

— хранение данных в базах, расположенных на территории Российской Федерации (через инфраструктуру Яндекс KIT);

— ограничение доступа к персональным данным для сотрудников Оператора на основе принципа минимальной необходимости;

— резервное копирование данных;

— использование межсетевых экранов и антивирусной защиты.

10. Cookie и аналитика

10.1. Сайт использует файлы cookie для обеспечения корректной работы функционала, анализа посещаемости и улучшения пользовательского опыта.

10.2. Типы используемых cookie:

— функциональные (обязательные) — обеспечивают базовую работу Сайта (сохранение товаров в корзине, авторизация, навигация). Не требуют отдельного согласия.

— аналитические — используются сервисом «Яндекс.Метрика» для сбора статистики посещений. Запускаются только после получения согласия пользователя.

10.3. Пользователь может управлять cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности Сайта.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

11.1.1. Получать информацию об обработке его персональных данных (ст. 14 152-ФЗ).

11.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 15 152-ФЗ).

11.1.3. Отозвать согласие на обработку персональных данных в любое время (ст. 9 152-ФЗ). Отзыв согласия не влияет на обработку данных, осуществляемую на основании иных правовых оснований (исполнение договора, требование закона).

11.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ст. 17 152-ФЗ).

11.2. Для реализации указанных прав пользователь направляет запрос на электронную почту Оператора Steelforge.tb@yandex.ru с указанием:

— ФИО;

— контактных данных для ответа;

— сути запроса;

— документа, удостоверяющего личность (копия).

11.3. Оператор рассматривает обращение в срок, не превышающий 30 дней с момента его получения, и направляет ответ на указанный пользователем адрес.

12. Порядок отзыва согласия

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору на адрес электронной почты Steelforge.tb@yandex.ru.

12.2. Отзыв согласия не прекращает обработку данных, основанную на иных правовых основаниях (исполнение договора, требование закона).

12.3. В случае отзыва согласия Оператор прекращает обработку данных в срок, не превышающий 10 рабочих дней с момента получения заявления, и уничтожает соответствующие данные, если иное не предусмотрено законодательством.

13. Изменение политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте с указанием даты последнего обновления.

13.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

14. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, обращаться по электронной почте: Steelforge.tb@yandex.ru.

Согласие на обработку персональных данных

Интернет-магазин SteelForge.ru

Проставляя отметку в чекбоксе «Согласен на обработку персональных данных» и/или нажимая кнопку «Оформить заказ» / «Зарегистрироваться» / «Отправить», пользователь подтверждает, что он ознакомлен с настоящим согласием и в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» свободно, своей волей и в своём интересе даёт согласие Оператору — ИП Харламов Артем Александрович, ОГРН 324595800100111, адрес: 614109, Россия, Пермский край, г. Пермь, ул. Волгодонская, д. 21а, кв. 46, телефон: +7 912 881-16-24, электронная почта: Steelforge.tb@yandex.ru —

на обработку своих персональных данных на следующих условиях:

1. Персональные данные, подлежащие обработке

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— адрес доставки (город, улица, дом, квартира, индекс);

— IP-адрес;

— файлы cookie;

— сведения о браузере и устройстве;

— иные данные, предоставляемые пользователем при взаимодействии с Сайтом.

2. Цели обработки

— оформление и обработка заказов;

— доставка товаров;

— проведение платежей;

— регистрация и авторизация на Сайте;

— связь по вопросам заказа и обслуживания;

— анализ пользовательского поведения (Яндекс.Метрика);

— отправка сервисных уведомлений;

— отправка рекламных рассылок (при отдельном согласии).

3. Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных как с использованием средств автоматизации, так и без них.

4. Передача третьим лицам

Пользователь даёт согласие на передачу персональных данных следующим третьим лицам в указанных целях:

— ООО «Яндекс» — предоставление сервиса «Яндекс KIT»;

— платёжным провайдерам — проведение платежей;

— службам доставки — доставка заказов;

— сервису «Яндекс.Метрика» — анализ посещаемости;

— сервису «Яндекс ID» — авторизация на Сайте (при использовании).

5. Срок обработки

Согласие действует до момента его отзыва пользователем. Пользователь вправе отозвать согласие в любое время, направив заявление на адрес электронной почты Steelforge.tb@yandex.ru.

6. Последствия отказа

Отказ от предоставления согласия на обработку персональных данных делает невозможным оформление заказа, регистрацию на Сайте и использование сервисов Сайта, требующих обработки персональных данных.