Политика обработки персональных данных

Редакция от 31 июля 2026 года
Сайт crocsclog.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель Мингазиев Зариф Зайнуллович (далее — Оператор).

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и клиентов сайта crocsclog.ru (далее — Сайт).

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Действующая редакция Политики находится в свободном доступе на Сайте. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её публикации.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель Сайта.

Cookie — небольшой фрагмент данных, отправляемый сервером и хранимый на устройстве Пользователя, который веб-браузер передаёт серверу при каждом обращении к Сайту.

3. Сведения об Операторе

4. Категории субъектов и перечень обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, лица, оформившие заказ на Сайте, лица, обратившиеся к Оператору по вопросам заказа или обслуживания.

4.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки (регион, населённый пункт, улица, дом, квартира, почтовый индекс) либо адрес пункта выдачи заказов;
• сведения о заказе: состав, размер, стоимость, статус, номер отправления;
• идентификатор аккаунта в мессенджере, если Пользователь обращается через мессенджер.

4.3. Оператор дополнительно обрабатывает обезличенные данные о Пользователе, автоматически передаваемые браузером: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адреса запрашиваемых страниц, реферер, файлы cookie.

4.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Оформляя заказ, Пользователь подтверждает свою дееспособность; за несовершеннолетнего заказ оформляет его законный представитель.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются исключительно в следующих целях:

• заключение и исполнение договора между Оператором и Пользователем, оформленного на условиях публичной оферты, размещённой на Сайте;
• приобретение товара по поручению Пользователя и организация его доставки;
• информирование Пользователя о статусе и сроках заказа;
• обработка обращений, вопросов и претензий Пользователя;
• возврат денежных средств и рассмотрение требований, связанных с качеством товара;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• улучшение работы Сайта и анализ пользовательского поведения в обезличенном виде.

5.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие даётся Пользователем путём проставления отметки в соответствующем поле формы на Сайте либо путём направления данных Оператору иным способом, предусмотренным Сайтом.

6.3. Пользователь предоставляет свои данные добровольно. Отказ от предоставления данных, необходимых для исполнения договора, влечёт невозможность оформления и исполнения заказа.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством Российской Федерации.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает обработки данных, избыточных по отношению к этим целям.

7.4. Хранение персональных данных осуществляется в базах данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 5, и только следующим категориям получателей:

• транспортным и курьерским компаниям — фамилия, имя, отчество, телефон и адрес доставки, необходимые для вручения отправления;
• операторам платёжных систем и банкам — в объёме, необходимом для проведения расчётов и возврата денежных средств;
• провайдеру хостинга и сервисам, обеспечивающим работу Сайта, — на условиях соблюдения конфиденциальности;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

9.2. Данные, связанные с исполнением договора и расчётами, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах.

9.3. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством или договором.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie для обеспечения работы функциональных элементов (корзина, выбранный размер, настройки интерфейса) и для сбора обезличенной статистики посещений.

10.2. Продолжая использование Сайта, Пользователь соглашается с использованием файлов cookie.

10.3. Пользователь вправе самостоятельно отключить или удалить файлы cookie в настройках своего браузера. Отключение может привести к неработоспособности отдельных функций Сайта.

10.4. Сведения, собираемые средствами веб-аналитики, обрабатываются в обезличенном виде и не используются для установления личности Пользователя.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Запросы, требования и отзыв согласия направляются Оператору на адрес электронной почты crocsclog@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и его связь с Оператором (в частности, номер заказа либо телефон и адрес электронной почты, указанные при оформлении заказа).

11.3. Оператор рассматривает обращения и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения; в случаях, предусмотренных законом, срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

11.4. При отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается законодательством без согласия субъекта, в том числе для исполнения уже заключённого договора и хранения документов в установленные законом сроки.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• обеспечивает передачу данных по защищённому протоколу HTTPS;
• применяет средства разграничения доступа и парольную защиту;
• осуществляет контроль за принимаемыми мерами и уровнем защищённости.

12.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает такую обработку и устраняет нарушение либо обеспечивает его устранение.

12.3. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в порядке и сроки, установленные Законом № 152-ФЗ.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещена на Сайте по постоянному адресу.

13.2. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

13.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты crocsclog@mail.ru.