Политика обработки персональных данных

Действует с 11 января 2026 г. | Редакция от января 2026 | Версия 2.1

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты данных пользователей сайта https://igzelshop.ru.

1.2. Оператор персональных данных:

1.3. Использование сайта и оформление заказа означает ваше согласие с настоящей Политикой и Публичной офертой.

1.4. Локализация данных: Все персональные данные граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы предоставляете добровольно:

• ФИО (для оформления доставки)
• Номер телефона (для связи по заказу)
• Адрес электронной почты (для чеков и уведомлений)
• Адрес доставки (для отправки товара)
• Иные сведения, указанные при оформлении заказа или обращении в поддержку

2.2. Данные, собираемые автоматически:

• IP-адрес, тип браузера, устройство, операционная система
• История посещений и действий на сайте (через Яндекс.Метрику)
• Файлы cookie для сохранения корзины и авторизации

3. Цели обработки данных

3.1. Мы обрабатываем данные исключительно для:

• Оформления, оплаты и доставки заказов
• Связи с вами по вопросам заказа (подтверждение, отслеживание, поддержка)
• Формирования чеков в приложении «Мой налог» (требование ФЗ-422)
• Исполнения обязанностей по законодательству РФ (налоговый учёт, бухгалтерия)
• Улучшения работы сайта (анонимная аналитика без идентификации личности)

4. Правовые основания

4.1. Обработка осуществляется на основании:

• Вашего согласия (оформление заказа = акцепт оферты)
• Исполнения договора купли-продажи (ст. 6 152-ФЗ)
• Выполнения требований законодательства РФ (ФЗ-422 о НПД, Налоговый кодекс)

5. Передача данных третьим лицам

5.1. Службы доставки (Почта России, СДЭК, Boxberry):

• Передаём: ФИО, телефон, адрес доставки
• Цель: доставка вашего заказа
• Основание: исполнение договора с вами

5.2. Платёжные системы (СБП, платёжные ссылки):

• Передаём: данные, необходимые для транзакции
• Данные банковских карт не хранятся на сайте и не обрабатываются оператором
• Цель: обработка оплаты

5.3. Государственные органы — только по официальному запросу в рамках законодательства РФ.

6. Срок хранения данных

6.1. Данные хранятся:

• До исполнения обязательств по договору + срок, установленный налоговым и бухгалтерским законодательством РФ (не более 5 лет)
• После истечения срока — обезличиваются или удаляются

7. Защита данных

7.1. Технические меры:

• HTTPS-шифрование всех соединений
• Серверы хостинг-провайдера на территории РФ
• Регулярное обновление ПО и резервное копирование

7.2. Организационные меры:

• Ограниченный доступ к данным (только оператор)
• Инструкция по обработке персональных данных (внутренний документ)

7.3. Процедура при утечке: В случае инцидента безопасности оператор уведомляет Роскомнадзор в установленные законом сроки и принимает меры по минимизации последствий.

8. Ваши права

8.1. Вы имеете право:

• Получать информацию о своих персональных данных
• Требовать уточнения, блокировки или удаления данных
• Отзывать согласие на обработку
• Требовать прекращения рассылки

9. Cookies и аналитика

9.1. Сайт использует cookie для: сохранения корзины, авторизации, сбора анонимной статистики (Яндекс.Метрика).

9.2. Вы можете отключить cookie в настройках браузера, но это может ограничить функциональность сайта (например, корзина не будет работать).

10. Изменения в Политике

10.1. Мы оставляем за собой право обновлять Политику без предварительного уведомления.

10.2. Актуальная версия всегда доступна: /privacy-policy

10.3. Новая редакция вступает в силу с момента публикации на сайте.