Политика конфиденциальности

Дата вступления в силу: 02 декабря 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://firework-tver.ru/ (далее – Сайт), принадлежащего индивидуальному предпринимателю/юридическому лицу (далее – Оператор).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции действующих на момент обработки данных нормативных правовых актов) и определяет обязательства Оператора по обеспечению конфиденциальности персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные Пользователей Сайта в следующих целях:

2.1. Исполнение договоров купли-продажи товаров:

  • оформление заказов на пиротехническую продукцию
  • организация доставки товаров
  • обработка платежей
  • возврат товаров и денежных средств
  • гарантийное обслуживание

2.2. Соблюдение требований законодательства:

  • проверка возраста Пользователя (продажа пиротехники осуществляется только лицам, достигшим 18 лет)
  • соблюдение требований законодательства о безопасности пиротехнических изделий
  • оформление необходимой документации для продажи пиротехники

2.3. Информационное взаимодействие с Пользователями:

  • информирование о статусе заказа
  • уведомление о специальных предложениях и акциях (с согласия Пользователя)
  • ответы на вопросы и обработка обращений
  • проведение опросов и исследований для улучшения качества услуг

2.4. Обеспечение безопасности:

  • предотвращение мошеннических действий
  • защита прав и законных интересов Оператора и Пользователей

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных, выраженного в форме, предусмотренной законодательством РФ
  • договора, заключаемого между Оператором и Пользователем
  • требований законодательства РФ, включая:
    • Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
    • Федеральный закон от 07.02.1992 №2300-1 «О защите прав потребителей»
    • Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе»
    • Постановление Правительства РФ от 27.09.2007 №612 «Об утверждении Правил продажи товаров дистанционным способом»
    • Федеральный закон от 22.12.2008 №261-ФЗ «Об энергосбережении и о повышении энергетической эффективности…»
    • Правила продажи пиротехнических изделий, утвержденные Постановлением Правительства РФ

3.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путем направления письменного заявления Оператору.

4. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие категории персональных данных:

Основные персональные данные:

  • фамилия, имя, отчество (полностью или частично)
  • дата рождения
  • пол
  • возраст

Контактные данные:

  • номер мобильного телефона
  • адрес электронной почты
  • почтовый адрес
  • адрес фактического проживания

Паспортные данные (при необходимости):

  • серия и номер паспорта
  • дата выдачи паспорта
  • код подразделения
  • место регистрации

Данные о заказах:

  • наименование заказанных товаров
  • количество заказанных товаров
  • стоимость заказа
  • способ доставки
  • способ оплаты

Данные для возрастной верификации:

  • сведения, подтверждающие достижение 18-летнего возраста
  • данные о паспорте для проверки возраста

Технические данные:

  • IP-адрес
  • информация о браузере
  • cookie-файлы
  • данные о посещении Сайта

5. СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

5.2. Оператор осуществляет следующие действия с персональными данными:

  • сбор и запись
  • систематизация и накопление
  • хранение и уточнение (обновление, изменение)
  • извлечение и использование
  • передача (предоставление, доступ)
  • блокирование, удаление, уничтожение

5.3. Обработка персональных данных осуществляется:

  • в рамках исполнения договора купли-продажи
  • с согласия субъекта персональных данных
  • в случаях, установленных законодательством РФ

5.4. Особенности обработки персональных данных для интернет-магазина пиротехники:

  • Обязательная возрастная верификация: перед оформлением заказа пиротехнических изделий Пользователь обязан подтвердить свое совершеннолетие (достижение 18 лет)
  • Проверка данных: Оператор вправе запросить дополнительные документы для подтверждения возраста и личности Пользователя
  • Ограничение доступа: несовершеннолетним пользователям доступ к разделам с пиротехнической продукцией ограничен

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных
  • требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
  • отозвать свое согласие на обработку персональных данных
  • требовать прекращения или ограничения обработки персональных данных
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

6.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное заявление с приложением копии документа, удостоверяющего его личность.

7. ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор обязан:

  • осуществлять обработку персональных данных только на основании согласия субъекта или в случаях, предусмотренных законодательством РФ
  • обеспечивать конфиденциальность персональных данных
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения
  • уведомлять субъекта персональных данных об обработке его персональных данных в случаях, предусмотренных законодательством
  • прекратить обработку персональных данных в случае отзыва согласия субъекта персональных данных или по достижении целей обработки

7.2. Оператор несет ответственность за действия третьих лиц, которым он передал персональные данные для обработки по договору.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

  • с согласия субъекта персональных данных
  • в случаях, предусмотренных законодательством РФ
  • для исполнения договора, заключенного с субъектом персональных данных

8.2. Передача персональных данных осуществляется следующим категориям третьих лиц:

  • Курьерским службам и транспортным компаниям для организации доставки товаров
  • Банкам и платежным системам для обработки платежей (данные банковских карт обрабатываются в защищенном режиме и не хранятся на серверах Оператора)
  • Государственным органам по законным требованиям
  • Партнерам для предоставления дополнительных услуг (только с согласия Пользователя)

8.3. При передаче персональных данных третьим лицам Оператор заключает с ними договоры, содержащие условия о конфиденциальности и защите персональных данных.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа
  • уничтожения, изменения, блокирования, копирования
  • распространения
  • иных неправомерных действий

9.2. К мерам защиты относятся:

  • использование защищенных каналов связи (SSL-шифрование)
  • ограничение доступа к персональным данным сотрудниками Оператора
  • применение антивирусных программ и средств защиты от несанкционированного доступа
  • регулярное резервное копирование данных
  • обучение сотрудников правилам обработки персональных данных

9.3. Данные банковских карт Пользователей не хранятся на серверах Оператора, а передаются напрямую в платежные системы через защищенные каналы связи.

10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные хранятся Оператором:

  • в течение срока действия договорных отношений с Пользователем
  • не менее 3 (трех) лет после прекращения договорных отношений для соблюдения требований законодательства РФ
  • до отзыва согласия субъекта персональных данных на обработку данных

10.2. Персональные данные, полученные в ходе возрастной верификации, хранятся в течение всего срока работы с Пользователем и 3 года после прекращения отношений.

10.3. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Трансграничная передача персональных данных осуществляется только при условии соблюдения требований Федерального закона «О персональных данных».

11.2. Оператор не осуществляет трансграничную передачу персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

11.3. Перед осуществлением трансграничной передачи Оператор убеждается в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователей.

12.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики конфиденциальности всегда доступна для ознакомления на Сайте по адресу: https://firework-tver.ru/politika-konfidencialnosti/

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. К отношениям между Оператором и Пользователями Сайта применяется законодательство Российской Федерации.

13.2. Все споры и разногласия, возникающие между Оператором и Пользователями Сайта в связи с обработкой персональных данных, разрешаются в порядке, установленном действующим законодательством РФ.

13.3. В случае признания любого положения настоящей Политики конфиденциальности недействительным, остальные положения продолжают действовать в полном объеме.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться:

Оператор:
[Указать полное наименование организации или ФИО ИП]

Юридический адрес:
[Указать полный юридический адрес]

Адрес электронной почты для обращений:
firework-tver@yandex.ru

Телефон для связи:
+7 (920)154-33-18

График работы:
Понедельник-пятница: с 9:00 до 18:00
Суббота: с 10:00 до 16:00
Воскресенье: выходной

Настоящая Политика конфиденциальности составлена в соответствии с действующим законодательством РФ. Оператор оставляет за собой право обновлять Политику по мере необходимости для соответствия требованиям законодательства и улучшения качества предоставляемых услуг.