Утверждена 1 сентября 2026 года.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Буевым Валерием Александровичем (далее - Оператор).
1.2. Сведения об Операторе:
Индивидуальный предприниматель Буев Валерий Александрович
ОГРНИП 315246800001858
ИНН 031301265604
Адрес для направления обращений: 660050, г. Красноярск, ул. Кутузова, д. 1,
стр. 13
Адрес электронной почты для обращений: info@coolbag24.ru
1.3. Политика распространяется на персональные данные, которые Оператор получает в связи с продажей и изготовлением своей продукции, независимо от того, поступили они через сайт coolbag24.ru (далее - Сайт), по телефону, в мессенджере или по электронной почте.
1.4. Политика не распространяется на обработку персональных данных покупателей, оформивших заказ на торговых площадках третьих лиц. Такие данные Оператор получает от владельца площадки и обрабатывает исключительно для исполнения соответствующего заказа на условиях договора с владельцем площадки.
1.5. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
1.6. Действующая редакция Политики публикуется на Сайте, в том числе на страницах, посредством которых осуществляется сбор персональных данных. Доступ к Политике предоставляется без регистрации.
2.1. Термины, не определённые в настоящей Политике, используются в значениях, установленных статьёй 3 Закона о персональных данных.
2.2. Пользователь - физическое лицо, обратившееся к Оператору за приобретением продукции.
2.3. Получатель - физическое лицо, которому по указанию Пользователя должна быть доставлена продукция, если это не сам Пользователь.
2.4. Заявка - сообщение Пользователя о намерении приобрести продукцию Оператора, содержащее контактные данные и сведения о выбранной продукции.
3.1. Оператор обрабатывает персональные данные Пользователей, Получателей, а также лиц, посещающих Сайт и не направлявших Заявку.
3.2. О Пользователе обрабатываются:
3.3. О Получателе обрабатываются фамилия, имя, номер телефона и адрес доставки либо адрес выбранного пункта выдачи. Эти сведения Оператор получает от Пользователя.
3.4. После заключения договора дополнительно обрабатываются сведения об условиях договора, о произведённой оплате, о доставке, а при возврате или обмене продукции - сведения, необходимые для возврата денежных средств.
3.5. О лицах, посещающих Сайт, обрабатываются сетевой адрес, сведения о браузере и операционной системе устройства, дата и время обращения, адреса просмотренных страниц Сайта, адрес страницы, с которой совершён переход на Сайт, а также идентификаторы файлов cookie.
3.6. Оператор не запрашивает специальные категории персональных данных и не предусматривает полей для их указания. Если такие сведения сообщены Пользователем по собственной инициативе в комментарии к Заявке, они обрабатываются только в объёме, необходимом для исполнения этой Заявки, и уничтожаются вместе с ней. Биометрические персональные данные Оператор не обрабатывает.
3.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных. Условия заказа во всех случаях подтверждаются работником Оператора.
3.8. Оператор исходит из того, что Пользователь сообщает достоверные сведения и что данные Получателя сообщены им правомерно.
4.1. Персональные данные обрабатываются в следующих целях:
4.2. Цель, указанная в последнем абзаце пункта 4.1, преследуется только в отношении тех Пользователей, которые дали на это отдельное согласие. Отказ от такого согласия либо его отзыв не влияет на возможность оформить заказ и на условия его исполнения.
4.3. Оператор не осуществляет обработку персональных данных в целях политической агитации.
5.1. Обработка персональных данных Пользователя, сообщённых при направлении Заявки, осуществляется на основании пункта 5 части 1 статьи 6 Закона о персональных данных: обработка необходима для заключения договора по инициативе субъекта персональных данных, а после его заключения - для исполнения этого договора.
5.2. Обработка персональных данных Получателя осуществляется на том же основании: Получатель является выгодоприобретателем по договору, заключённому Пользователем.
5.3. Поручение обработки персональных данных лицам, указанным в разделе 7, осуществляется с согласия субъекта персональных данных, предоставляемого при направлении Заявки, как этого требует часть 3 статьи 6 Закона о персональных данных. На том же согласии основана обработка сведений, сообщённых Пользователем в комментарии к Заявке.
5.4. Обработка персональных данных, необходимых для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, осуществляется на основании пункта 2 части 1 статьи 6 Закона о персональных данных.
5.5. Обработка персональных данных для защиты прав и законных интересов Оператора осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.6. Обработка персональных данных для направления информационных и рекламных сообщений осуществляется на основании отдельного согласия Пользователя, предоставляемого и отзываемого независимо от согласия, указанного в пункте 5.3.
5.7. Обработка сведений, указанных в пункте 3.5, осуществляется в порядке, предусмотренном разделом 12.
5.8. Отказ Пользователя от предоставления персональных данных, обязанность предоставления которых не предусмотрена законодательством Российской Федерации и которые непосредственно не связаны с исполнением договора, не влечёт отказа Оператора в заключении, исполнении, изменении или расторжении договора. По требованию Пользователя Оператор в течение семи дней даёт письменное обоснование необходимости запрошенных персональных данных.
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Оператор не размещает персональные данные в общедоступных источниках персональных данных и не осуществляет их распространение.
7.1. Оператор поручает обработку персональных данных следующим лицам:
7.1.1. акционерному обществу «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, - для функционирования Сайта и приёма данных, направляемых посредством форм Сайта;
7.1.2. индивидуальному предпринимателю Мартынюку Илье Олеговичу, ИНН 771565119216, - для передачи Заявок в информационную систему Оператора;
7.1.3. обществу с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, - для ведения учёта заявок и взаимоотношений с клиентами;
7.1.4. обществу с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, - для сбора и анализа статистики посещения Сайта.
7.2. Поручение оформляется договором, который определяет перечень действий с персональными данными и цели обработки и возлагает на лицо, осуществляющее обработку, обязанность соблюдать конфиденциальность персональных данных, обеспечивать их безопасность, по требованию Оператора представлять сведения о выполнении этих требований и уведомлять Оператора о выявленных инцидентах.
7.3. Лица, указанные в пункте 7.1, не вправе обрабатывать персональные данные в собственных целях. Ответственность перед субъектом персональных данных за их действия несёт Оператор.
8.1. Оператор передаёт персональные данные организациям, осуществляющим доставку продукции. Такие организации действуют как самостоятельные операторы: они обрабатывают полученные данные для исполнения перевозки на основании собственных документов и отвечают за такую обработку сами. Передаются фамилия, имя, номер телефона и адрес доставки Пользователя либо Получателя. Организация, которой будут переданы данные, определяется способом доставки, выбранным Пользователем при оформлении Заявки, и сообщается Пользователю при согласовании заказа.
8.2. Персональные данные предоставляются органам государственной власти и иным уполномоченным органам по их запросам в случаях и порядке, установленных законодательством Российской Федерации.
8.3. Иным лицам персональные данные не передаются.
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Обработку персональных данных осуществляет лично Оператор. Иным лицам доступ к персональным данным не предоставляется, за исключением лиц, указанных в разделе 7, в пределах данного им поручения. Доступ к информационным системам, в которых обрабатываются персональные данные, осуществляется по индивидуальным учётным записям, защищённым паролем. Передача персональных данных между Сайтом и информационными системами Оператора осуществляется по защищённым протоколам.
10.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (далее - уполномоченный орган) в сроки и в порядке, установленные частью 3.1 статьи 21 Закона о персональных данных, и принимает меры к устранению последствий.
11.1. Персональные данные, сообщённые при направлении Заявки, не завершившейся заключением договора, хранятся в течение одного года с даты направления Заявки. Этот срок необходим для рассмотрения повторных обращений Пользователя и для защиты прав и законных интересов Оператора в случае разногласий о содержании Заявки.
11.2. Персональные данные, обрабатываемые в связи с заключённым договором, хранятся в течение срока действия договора и трёх лет с даты исполнения обязательств по нему. Этот срок соответствует общему сроку исковой давности и необходим для рассмотрения требований, связанных с качеством продукции.
11.3. Документы, содержащие персональные данные, обязанность хранения которых установлена законодательством Российской Федерации, в том числе документы бухгалтерского и налогового учёта, хранятся в течение установленных для них сроков.
11.4. Сведения, указанные в пункте 3.5, хранятся не более двадцати четырёх месяцев с даты обращения к Сайту.
11.5. По достижении цели обработки, а также при отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если Оператор не вправе продолжить обработку по иному основанию, предусмотренному Законом о персональных данных.
11.6. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.
12.1. Файлы cookie - фрагменты данных, сохраняемые в браузере посетителя Сайта.
12.2. Сведения, указанные в пункте 3.5, в объёме, необходимом для работы Сайта и сохранения выбора посетителя, обрабатываются на основании пункта 7 части 1 статьи 6 Закона о персональных данных. Отключить такие файлы cookie можно в настройках браузера; работоспособность отдельных функций Сайта при этом может быть ограничена.
12.3. Сбор и анализ статистики посещения Сайта осуществляются с использованием сервиса Яндекс Метрика. Такая обработка начинается только после того, как посетитель выразил согласие в уведомлении об использовании файлов cookie, размещённом на Сайте. Согласие может быть отозвано в любой момент повторным обращением к настройкам, ссылка на которые размещена в нижней части каждой страницы Сайта.
13.1. Субъект персональных данных вправе:
13.1.1. получать сведения, касающиеся обработки его персональных данных;
13.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
13.1.3. отозвать согласие на обработку персональных данных;
13.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
13.2. Обращение направляется на адрес электронной почты info@coolbag24.ru, почтовым отправлением по адресу, указанному в пункте 1.2, либо иным способом, позволяющим подтвердить факт его получения. Обращение может быть подано субъектом персональных данных или его представителем; полномочия представителя подтверждаются доверенностью.
13.3. Обращение должно позволять установить, что оно исходит от субъекта персональных данных или его представителя, и содержать существо требования. Оператор вправе запросить дополнительные сведения, если представленных недостаточно для установления личности заявителя, и не предоставляет персональные данные лицу, чьё право на их получение не подтверждено.
13.4. Оператор предоставляет запрошенные сведения либо направляет письменный мотивированный отказ в течение десяти рабочих дней с даты получения обращения. Срок может быть продлён не более чем на пять рабочих дней; о продлении и его причине Оператор уведомляет заявителя.
13.5. На период проверки по обращению персональные данные блокируются, если это не препятствует их обработке по основаниям, не зависящим от согласия.
13.6. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней и уведомляет заявителя. В тот же срок персональные данные уничтожаются, если подтверждено, что они получены незаконно или не являются необходимыми для заявленной цели.
13.7. Обработка, признанная неправомерной, прекращается в срок, не превышающий трёх рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления.
13.8. Об уточнении или уничтожении персональных данных Оператор уведомляет лиц, которым эти данные были переданы, если уведомление не является невозможным или не требует несоразмерных усилий.
13.9. Если персональные данные получены Оператором не от самого субъекта персональных данных, Оператор до начала их обработки сообщает субъекту сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных. При доставке продукции Получателю такие сведения сообщаются при первом обращении к нему со ссылкой на настоящую Политику.
14.1. Согласие отзывается обращением, направленным одним из способов, указанных в пункте 13.2.
14.2. С даты поступления отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании отозванного согласия.
14.3. Согласие на получение информационных и рекламных сообщений отзывается также переходом по ссылке отказа, содержащейся в каждом таком сообщении. Отзыв этого согласия не затрагивает обработку персональных данных для иных целей.
14.4. Отзыв согласия не влечёт прекращения обработки, осуществляемой на основаниях, предусмотренных пунктами 2 - 11 части 1 статьи 6 Закона о персональных данных, в том числе обработки, необходимой для заключения и исполнения договора и для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
15.1. Оператор вправе вносить изменения в настоящую Политику. К персональным данным применяется редакция Политики, действовавшая на дату их получения Оператором.
15.2. Изменения, ухудшающие положение субъекта персональных данных по сравнению с редакцией, действовавшей на дату получения его персональных данных, к нему не применяются. Изменения, расширяющие цели обработки либо состав обрабатываемых персональных данных, применяются после получения согласия субъекта персональных данных на обработку в соответствующем объёме.
15.3. Ранее действовавшие редакции Политики хранятся Оператором и предоставляются субъекту персональных данных по его обращению.