ИП Гетьманова Оксана Сергеевна

ОГРНИП: 325237500274127
ИНН: 234205008309
Юридический адрес: Краснодарский край, Мостовский район, поселок городского типа Мостовской
Электронная почта:zhora.getmanov04@mail.ru
Веб-сайт:https://atlantshop01.ru
Дата утверждения: 12 сентября 2025 г.
Номер документа: П-01/2025

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Гетьмановой Оксаной Сергеевной (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, ГОСТ Р 7.0.97-2025 и другими нормативными актами РФ.
1.2. Политика регулирует порядок обработки персональных данных Покупателей (физических лиц), использующих Веб-сайт https://atlantshop01.ru или Авито для покупки цифровых товаров (подписок на Xbox и PlayStation).
1.3. Цель Политики — обеспечение защиты прав и свобод Покупателей при обработке их персональных данных, включая защиту от несанкционированного доступа, разглашения или утраты, согласно ст. 2 Федерального закона № 152-ФЗ.
1.4. Политика обязательна для всех лиц, участвующих в обработке данных, включая сотрудников Оператора, платёжные системы и торговые площадки (Авито).
1.5. Политика размещена на https://atlantshop01.ru/privacy-policy и доступна для неограниченного круга лиц, согласно ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
1.6. Оператор зарегистрирован в Роскомнадзоре как оператор персональных данных (в работе, информация будет обновлена).
1.7. Политика вступает в силу с момента утверждения и действует бессрочно до замены новой редакцией, опубликованной на Веб-сайте.
1.8. Покупатель, оформляя Заказ или регистрируясь в личном кабинете, подтверждает ознакомление с Политикой и обработку персональных данных.
1.9. Оператор использует платформу Тильда, обеспечивающую функционал Веб-сайта, включая CRM и настраиваемый виджет cookie.
1.10. Политика связана с Договором публичной оферты (https://atlantshop01.ru/useragreement) и Политикой использования файлов cookie (https://atlantshop01.ru/cookie-policy).
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные Покупателей для следующих целей:
·    Заключение и исполнение договоров розничной купли-продажи цифровых товаров (подписки на Xbox и PlayStation) через Веб-сайт https://atlantshop01.ru или Авито.
·    Обработка и подтверждение Заказов, включая уточнение деталей активации.
·    Организация активации подписок на аккаунтах Покупателя.
·    Обработка возвратов и претензий по неработающим кодам.
·    Ведение бухгалтерского и налогового учёта, согласно Федеральному закону от 06.12.2011 № 402-ФЗ.
·    Отправка уведомлений о статусе Заказа, акциях или изменениях условий.
·    Проведение статистического анализа потребительских предпочтений для улучшения ассортимента и сервиса.
·    Формирование рекламных рассылок и персонализированных предложений (с согласия Покупателя).
·    Публикация отзывов Покупателей на Веб-сайте или в VK с их согласия.
2.2. Рекламные рассылки отправляются только при наличии явного согласия Покупателя, полученного через Веб-сайт или настраиваемый виджет cookie.
2.3. Обработка данных для аналитики (например, через cookie) проводится в обезличенной форме, если не требуется идентификация Покупателя.
2.4. Видеофиксация заказов (например, при активации через платформы Xbox или PlayStation) используется для подтверждения состояния товара и обработки претензий.
2.5. Все цели обработки соответствуют ст. 6 Федерального закона № 152-ФЗ и указаны для обеспечения прозрачности.
2.6. Данные, собранные через Tilda CRM, используются для управления клиентскими взаимодействиями и оптимизации продаж.
2.7. Публикация отзывов осуществляется с согласия Покупателя, указанного при оформлении Заказа или через отдельный запрос.
2.8. Обработка данных на Авито регулируется правилами Авито, с соблюдением конфиденциальности.
3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется на основании:
·       Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
·       Гражданского кодекса РФ (§ 2 главы 30 «Розничная купля-продажа»).
·       Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
·       Постановления Правительства РФ от 31.12.2020 № 2463.
·       Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
·       Федерального закона от 03.04.1996 № 54-ФЗ «О применении контрольно-кассовой техники».
·       Согласия Покупателя, предоставленного при оформлении Заказа или регистрации в личном кабинете.
3.2. Обработка данных для исполнения договора розничной купли-продажи основана на п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
3.3. Рекламные рассылки и аналитика осуществляются на основании явного согласия Покупателя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
3.4. Обработка данных для бухгалтерского учёта и налоговой отчётности проводится в соответствии с законодательством РФ, независимо от согласия Покупателя.
3.5. Видеофиксация заказов (например, при активации) основана на необходимости защиты прав Оператора и Покупателя, согласно п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
3.6. Оператор зарегистрирован в Роскомнадзоре (в работе, информация будет обновлена), что подтверждает законность обработки данных.
3.7. Использование Tilda CRM и cookie регулируется Политикой использования файлов cookie (https://atlantshop01.ru/cookie-policy).
3.8. Обработка данных на Авито основана на правилах Авито, с соблюдением Федерального закона № 152-ФЗ.
3.9. Оператор обязуется передавать обезличенные персональные данные по запросу Минцифры РФ в соответствии со ст. 13.1 Федерального закона № 152-ФЗ (в редакции на сентябрь 2025 года).
3.10. Все персональные данные записываются, систематизируются и хранятся исключительно на серверах, расположенных в Российской Федерации, в соответствии с Федеральным законом № 156-ФЗ от 24.06.2025.
4. Категории персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных Покупателей:
·    Фамилия, имя, отчество.
·    Адрес электронной почты.
·    Номер телефона.
·    Дата рождения.
·    Пол.
·    IP-адрес.
·    Данные файлов cookie (технические, аналитические, рекламные).
·    Данные для входа в личный кабинет (логин, пароль).
·    Данные для активации подписок (аккаунт Xbox или PlayStation).
4.2. Видеозаписи, сделанные Покупателем при активации или возврате, могут содержать изображение лица или окружающей обстановки, что также считается персональными данными.
4.3. Отзывы Покупателей, содержащие ФИО или иные данные, обрабатываются с их согласия для публикации на Веб-сайте или в VK.
4.4. Платёжные данные (номер карты, имя держателя) обрабатываются банками и платёжными системами, а Оператор получает только обезличенные подтверждения транзакций.
4.5. Данные, собранные через Tilda CRM, включают историю заказов, предпочтения и взаимодействия с Веб-сайтом.
4.6. Данные cookie собираются через настраиваемый виджет, позволяющий Покупателю выбрать категории (технические, аналитические, рекламные).
4.7. Оператор не обрабатывает специальные категории данных (например, о здоровье, биометрические данные), за исключением видеофиксации при активации.
4.8. Данные на Авито обрабатываются в соответствии с правилами Авито, с соблюдением конфиденциальности.
5. Порядок и условия обработки
5.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, удаление и уничтожение.
5.2. Обработка осуществляется автоматизированным способом (через Tilda CRM, Веб-сайт) и неавтоматизированным (например, при обработке возвратов).
5.3. Покупатель предоставляет данные добровольно при оформлении Заказа, регистрации в личном кабинете или через виджет cookie.
5.4. Оператор обеспечивает конфиденциальность данных, согласно ст. 7 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных законодательством.
5.5. Данные обрабатываются только в объёме, необходимом для достижения целей, указанных в п. 2 Политики.
5.6. Видеофиксация активации (например, скриншоты ошибок) хранится в течение 30 дней с момента получения и используется только для рассмотрения претензий.
5.7. Отзывы Покупателей публикуются после получения согласия, направленного на zhora.getmanov04@mail.ru или через форму на Веб-сайте.
5.8. Доступ к данным имеют только уполномоченные сотрудники Оператора, подписавшие соглашение о конфиденциальности.
5.9. Обработка прекращается при достижении целей, отзыве согласия Покупателем или истечении срока хранения.
5.10. Обработка данных на Авито осуществляется в соответствии с правилами Авито.
6. Передача данных третьим лицам
6.1. Персональные данные передаются третьим лицам только для исполнения договора розничной купли-продажи или соблюдения законодательства.
6.2. Передача осуществляется следующим организациям:
·    Платёжные системы и банки — данные для обработки платежей (в обезличенной форме).
·    Tilda CRM — данные для управления клиентскими взаимодействиями.
·    Авито — данные для оформления заказов на площадке (в соответствии с правилами Авито).
6.3. Третьи лица подписывают соглашения о конфиденциальности, обеспечивая защиту данных.
6.4. Передача данных для видеофиксации (например, скриншоты активации) возможна только при наличии согласия Покупателя.
6.5. Данные для публикации отзывов передаются только с согласия Покупателя.
6.6. Оператор не передаёт данные иным лицам, за исключением случаев, предусмотренных законодательством РФ.
6.7. Передача данных осуществляется через защищённые каналы связи (HTTPS, SSL/TLS).
6.8. На Авито данные обрабатываются в рамках правил площадки, с соблюдением Федерального закона № 152-ФЗ.
7. Трансграничная передача данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных Покупателей за пределы Российской Федерации.
7.2. Все данные обрабатываются на серверах, расположенных в РФ, в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687.
7.3. Если трансграничная передача станет необходимой, Оператор уведомит Покупателя и получит его согласие в соответствии с ч. 3 ст. 12 Федерального закона № 152-ФЗ.
7.4. Данные, собранные через Tilda CRM или платёжные системы, хранятся в РФ.
7.5. Оператор обеспечивает соблюдение локализации данных, согласно требованиям законодательства.
7.6. На Авито данные обрабатываются в рамках правил площадки.
8. Права субъектов персональных данных
8.1. Покупатель имеет право:
·    Получить информацию о своих персональных данных, обрабатываемых Оператором.
·    Требовать уточнения, блокировки или уничтожения данных.
·    Отозвать согласие на обработку данных.
·    Обжаловать действия Оператора в Роскомнадзоре или суде.
8.2. Запросы направляются на zhora.getmanov04@mail.ru с пометкой «Запрос по персональным данным» и рассматриваются в течение 10 рабочих дней.
8.3. Покупатель может управлять cookie через настраиваемый виджет на Веб-сайте.
8.4. Покупатель вправе отказаться от рекламных рассылок, направив запрос на zhora.getmanov04@mail.ru.
8.5. Права реализуются в соответствии со ст. 14–17 Федерального закона № 152-ФЗ.
8.6. Оператор обязан уведомить Покупателя о результатах рассмотрения запроса по email или через VK.
8.7. Для данных на Авито права реализуются в соответствии с правилами Авито.
9. Меры по обеспечению безопасности
9.1. Оператор применяет следующие меры для защиты персональных данных:
·       Использование HTTPS и SSL/TLS для шифрования данных при передаче.
·       Ограничение доступа к данным только для уполномоченных сотрудников.
·       Регулярный аудит информационных систем.
·       Использование платформы Тильда с встроенными механизмами безопасности.
9.2. Данные хранятся на серверах в РФ, соответствующих требованиям Постановления № 1119.
9.3. Видеофиксация активации (скриншоты) защищена от несанкционированного доступа и хранится в зашифрованном виде.
9.4. Платёжные данные обрабатываются банками через защищённые шлюзы.
9.5. Оператор проводит обучение сотрудников по соблюдению конфиденциальности.
9.6. На Веб-сайте используется настраиваемый виджет cookie для контроля сбора данных.
9.7. Данные на Авито защищаются в соответствии с правилами площадки.
9.8. Оператор проводит регулярный аудит и обновление мер безопасности для предотвращения утечек персональных данных, в соответствии с Федеральным законом № 420-ФЗ от 30.11.2024, предусматривающим повышенную ответственность за нарушения.
10. Срок хранения данных
10.1. Персональные данные хранятся до выполнения целей обработки (исполнение Заказа, активация подписки, возврат).
10.2. После выполнения целей данные обезличиваются в течение 30 дней.
10.3. Данные для бухгалтерского учёта хранятся в течение 5 лет, согласно Федеральному закону № 402-ФЗ.
10.4. Видеофиксация активации хранится 30 дней, после чего удаляется или обезличивается.
10.5. Данные cookie хранятся в соответствии с Политикой использования файлов cookie (https://atlantshop01.ru/cookie-policy).
10.6. Покупатель может запросить удаление данных, направив запрос на zhora.getmanov04@mail.ru.
10.7. Данные на Авито хранятся в соответствии с правилами площадки.
11. Порядок рассмотрения запросов
11.1. Покупатель направляет запросы по персональным данным на zhora.getmanov04@mail.ru с пометкой «Запрос по персональным данным».
11.2. Запросы рассматриваются в течение 10 рабочих дней с момента получения.
11.3. Оператор предоставляет информацию о данных, уточняет или удаляет их по запросу Покупателя.
11.4. Покупатель вправе обжаловать действия Оператора в Роскомнадзоре или Мостовском районном суде Краснодарского края.
11.5. Ответы на запросы направляются по email или через VK.
11.6. Запросы о публикации отзывов или видеофиксации рассматриваются отдельно, с учётом согласия Покупателя.
11.7. Для данных на Авито запросы рассматриваются в соответствии с правилами площадки.
12. Заключительные положения
12.1. Политика действует бессрочно до замены новой версией на https://atlantshop01.ru/privacy-policy.
12.2. Споры разрешаются путём переговоров или в Мостовском районном суде Краснодарского края.
12.3. Признание судом недействительности любого положения Политики не влечёт недействительности остальных.
12.4. Оператор не несёт ответственности за сбои, вызванные действиями третьих лиц (Авито, платформы Xbox/PlayStation), если применены меры безопасности.
12.5. Политика разработана с учётом платформы Тильда и её функционала (CRM, cookie).
12.6. Вопросы, не урегулированные Политикой, регулируются законодательством РФ.
12.7. Покупатель подтверждает ознакомление с Политикой при оформлении Заказа или регистрации в личном кабинете.
12.8. Обработка данных на Авито регулируется правилами площадки.