Редакция от 25 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор.
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Кузеванов Иван Владимирович, ИНН 700705517291, ОГРНИП 326632700164561. Способы связи с Оператором указаны на странице «Контакты».
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://arctic3d.ru (далее — Сайт), покупателей и иных лиц, обращающихся к Оператору.
1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.5. Политика опубликована в свободном доступе на Сайте. Ссылка на неё размещена в подвале каждой страницы и рядом с каждой формой, через которую собираются персональные данные.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.5. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.6. Пользователь — любое лицо, посетившее Сайт, в том числе зарегистрированный покупатель.
2.7. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя. Порядок их использования описан в Политике использования файлов cookie.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
- Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Правил продажи товаров по договору розничной купли-продажи;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса Российской Федерации;
- договоров, заключаемых между Оператором и субъектом персональных данных;
- согласия субъекта на обработку его персональных данных.
4. Цели обработки, категории и перечень данных, сроки
4.1. Оператор обрабатывает только те персональные данные, которые нужны для достижения заранее определённых целей. Обработка, несовместимая с этими целями, не допускается. Состав данных, способы и сроки обработки для каждой цели:
Цель 1. Ответ на обращения: заказ обратного звонка, форма обратной связи
- Субъекты: посетители Сайта, оставившие заявку или обращение.
- Данные: имя; номер телефона; адрес электронной почты; текст обращения; товар или страница, с которой отправлена заявка.
- Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).
- Способ: смешанная обработка (автоматизированная и без средств автоматизации) с передачей по сети Интернет.
- Срок: до достижения цели, но не дольше 1 года с даты последнего обращения, либо до отзыва согласия.
Цель 2. Регистрация и ведение личного кабинета
- Субъекты: зарегистрированные Пользователи.
- Данные: имя; логин; адрес электронной почты; пароль (хранится только в виде необратимого хеша); история заказов и сообщений в личном кабинете.
- Правовое основание: согласие субъекта; исполнение договора, стороной которого является субъект (п. 1, 5 ч. 1 ст. 6 Закона о персональных данных).
- Способ: автоматизированная обработка с передачей по сети Интернет.
- Срок: до удаления учётной записи или отзыва согласия.
Цель 3. Оформление и исполнение заказов, заключение и исполнение договора купли-продажи, консультации в чате
- Субъекты: покупатели и их представители.
- Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; состав, сумма и история заказов; переписка с менеджером; при доставке — адрес доставки.
- Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6).
- Способ: смешанная обработка с передачей по сети Интернет.
- Срок: в течение срока действия договора; первичные учётные документы — 5 лет после окончания отчётного года (ст. 29 Федерального закона № 402-ФЗ).
Цель 4. Рекламная и информационная рассылка
- Субъекты: Пользователи, давшие отдельное согласие на получение рекламной рассылки.
- Данные: имя; номер телефона; адрес электронной почты.
- Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных, ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
- Способ: смешанная обработка с передачей по сети Интернет.
- Срок: до отзыва согласия. Отказ от рассылки не влияет на возможность пользоваться Сайтом и покупать товары.
Цель 5. Обеспечение работы и безопасности Сайта, подтверждение полученных согласий
- Субъекты: все посетители Сайта.
- Данные: IP-адрес; сведения о браузере (User-Agent); дата и время действий; технические файлы cookie; сведения о данных согласиях.
- Правовое основание: согласие субъекта; необходимость осуществления прав и законных интересов Оператора (п. 1, 7 ч. 1 ст. 6 Закона о персональных данных).
- Способ: автоматизированная обработка.
- Срок: технические cookie — в пределах сроков, указанных в Политике использования cookie; журнал согласий — в течение срока обработки данных по соответствующей цели и 3 лет после её прекращения (для защиты от претензий).
4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.3. Сайт не предназначен для оформления заказов лицами, не достигшими 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.
5. Порядок и условия обработки
5.1. Персональные данные собираются через формы Сайта (заказ звонка, обратная связь, регистрация, оформление заказа, чат), при переписке и телефонном общении. Отправляя форму, Пользователь отдельно отмечает согласие с настоящей Политикой и согласие на обработку персональных данных; согласие на рекламную рассылку даётся отдельной необязательной отметкой. Факт, дата, время и IP-адрес каждого согласия фиксируются.
5.2. Оператор не проверяет достоверность данных, которые сообщает Пользователь, и исходит из того, что они достоверны и относятся к самому Пользователю.
5.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.4. Трансграничная передача персональных данных Оператором не осуществляется.
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Данные могут быть переданы:
- перевозчику или службе доставки — только адрес, имя и телефон получателя и только при доставке, согласованной с покупателем;
- органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.
5.6. Оператор прекращает обработку персональных данных и уничтожает их при достижении целей обработки, истечении сроков, отзыве согласия (если нет иных законных оснований для обработки) либо при выявлении неправомерной обработки, в сроки, установленные ст. 21 Закона о персональных данных. Уничтожение подтверждается актом.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рекламной рассылки;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
6.2. Запрос или отзыв согласия направляется Оператору в письменной форме или в форме электронного документа способами, указанными на странице «Контакты». Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя, телефон или адрес электронной почты, указанные при обращении или регистрации), и подпись субъекта или его представителя.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.
6.4. При отзыве согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено федеральным законом или договором. При отказе от рекламной рассылки её отправка прекращается немедленно.
7. Обязанности Оператора и меры защиты
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними лиц, допущенных к обработке;
- ограничивает доступ к персональным данным кругом лиц, которым он нужен для работы, и разграничивает права доступа;
- передаёт данные через Сайт только по защищённому протоколу HTTPS;
- хранит пароли исключительно в виде необратимого хеша;
- применяет средства защиты от несанкционированного доступа и резервное копирование;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям закона.
7.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу https://arctic3d.ru/politika-konfidencialnosti.
8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
8.3. См. также: Согласие на обработку персональных данных, Согласие на получение рекламной рассылки, Политика использования файлов cookie, Реквизиты.