Политика обработки персональных данных

Индивидуальный предприниматель Реутов Николай Вадимович
Редакция от 19 сентября 2026 года

Настоящая Политика объясняет, какие персональные данные обрабатывает ИП Реутов Николай Вадимович при работе интернет-магазина, зачем они нужны, кому могут предоставляться, как долго сохраняются и как субъект данных может реализовать свои права. Политика является общедоступным документом оператора в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор и контакты

1.1. Оператор — индивидуальный предприниматель Реутов Николай Вадимович, ИНН 540202117145, ОГРНИП 325547600185210. Адрес осуществления деятельности и почтовой связи: Российская Федерация, г. Москва, Востряковский проезд, д. 10Бс.

1.2. Организацию обработки и защиту персональных данных Оператор осуществляет лично — Реутов Николай Вадимович. Электронная почта для вопросов о данных, обращений субъектов и отзыва согласий: goodstore@yandex.ru. Почтовые обращения направляются по адресу пункта 1.1. Создание учетной записи для обращения не требуется.

1.3. Политика относится к обработке данных Оператором при продажах и общении на сайте goodstore.pro, по его электронной почте, в официальных аккаунтах и ботах Telegram и MAX, а также при исполнении заказов. Прямые ссылки и назначение аккаунтов и ботов размещаются в разделе «Контакты» сайта и разделе 12 оферты. Для подписки конкретный отправитель, канал и контакт получателя показываются до подтверждения. Использование мессенджеров осуществляется с соблюдением раздела 5; реклама — также пункта 3.5.

1.4. Политика распространяется на посетителей ресурсов Оператора, лиц, направляющих обращения, покупателей, получателей товаров и подписчиков рассылок. Обработка данных работников и кадровых документов настоящей Политикой не регулируется. Оператор не требует создания учетной записи или подписки на рекламу только ради покупки товара.

2. Принципы и правовые основания

2.1. Обработка ограничивается заранее определенными законными целями. Оператор собирает только необходимые данные, не объединяет базы с несовместимыми целями, поддерживает точность данных, ограничивает сроки хранения и исключает использование сведений для посторонних целей без соответствующего основания.

2.2. Правовые основания обработки: пункты 2, 3, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ — в применимой части; Гражданский кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 22.05.2003 № 54-ФЗ; налоговое и иное применимое законодательство о хранении документов. Обработка на основании законного интереса допускается после оценки необходимости и соразмерности, и при соблюдении прав субъекта.

2.3. Для добровольной обработки, не охваченной иными законными основаниями, применяется отдельное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Для продвижения товаров посредством прямых контактов также учитывается статья 15 этого Закона; для рекламных сообщений — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

2.4. Ознакомление с Политикой, посещение сайта, молчание, принятие оферты и оплата заказа сами по себе не означают согласия на необязательную обработку или рекламу. Согласие на обработку данных оформляется отдельно от иных подтверждаемых документов. Отдельно оформляется согласие на получение рекламных и информационных рассылок.

2.5. Оператор не делает покупку зависимой от предоставления данных, не нужных для договора или закона. Если без определенных сведений невозможно выполнить выбранный способ доставки, расчет или обращение, Оператор объясняет необходимость этих сведений и возможные альтернативы. Отказ от необязательной обработки не влечет отказа в законных требованиях покупателя.

3. Цели и условия обработки данных

3.1. Общие правила сроков. Каждая цель имеет самостоятельный состав данных и срок. После завершения основной цели сохраняется лишь информация, необходимая для отдельной действующей законной цели — например, обязательного хранения документа или разрешения спора. Полная клиентская анкета не сохраняется автоматически на срок хранения каждого чека. По окончании всех применимых целей данные уничтожаются или необратимо обезличиваются в порядке раздела 8.

3.2 Оформление и исполнение заказа. Под договором с покупателем понимается розничная купля-продажа конкретного товара на условиях оферты и заказа. Договор возникает при акцепте по разделу 3 оферты и не требует отдельной бумажной подписи. Срок передачи определяется в заказе; обязательства по качеству, возвратам и расчетам сохраняются на предусмотренные законом и договором сроки. Субъекты: покупатели, лица, запрашивающие конкретный договор по своей инициативе, получатели товаров как выгодоприобретатели. Данные: фамилия, имя, отчество при необходимости для выбранного способа доставки; телефон и (или) электронная почта; адрес или пункт получения; имя и контакт получателя; идентификатор учетной записи на площадке и заказа; идентификаторы пользователя и чата Telegram или MAX, имя пользователя при наличии, если соответствующий канал выбран для общения по заказу; состав, стоимость, оплата и статус заказа; необходимая переписка; сведения о передаче, возврате и реквизиты для зачисления денег при необходимости. Обрабатывается только фактически необходимая часть перечня.

Цель: согласовать и исполнить покупку, принять оплату, организовать доставку, направить чек и сообщения по заказу, выполнить возврат и гарантийные обязательства. Основание: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ и соответствующие обязанности продавца. Для поручения обработки другому лицу выполняются дополнительные требования части 3 статьи 6 этого Закона.

Срок: данные, необходимые для текущего заказа, обрабатываются до исполнения или прекращения соответствующих обязательств. После передачи товара либо прекращения заказа минимальные сведения о договоре и исполнении могут сохраняться до 3 лет для необходимой и соразмерной защиты прав. Если гарантийные обязанности или конкретные заявленные требования действуют дольше, сохраняются только необходимые для них сведения до завершения этих обязанностей; при возникшем споре — до окончательного разрешения и исполнения решения. Это не дает права хранить всю клиентскую анкету бессрочно. Учетные документы хранятся отдельно по пункту 3.3.

3.3 Учет расчетов и исполнение обязанностей по закону. Субъекты: покупатели, плательщики и получатели возврата. Данные: сведения, включенные в чеки, платежные и иные учетные документы, включая контакт для чека, идентификатор заказа, стоимость, состав расчета, сведения о платеже и возврате; ФИО и банковские реквизиты — только когда они нужны для конкретной операции или обязательного документа. Оператор не собирает CVV/CVC, PIN-коды и коды подтверждения платежей.

Цель: фискализация расчетов, налоговый учет, выполнение законных запросов и обязательное хранение документов. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Закон № 54-ФЗ и применимые нормы налогового, бухгалтерского и архивного законодательства. Срок: сроки, установленные для конкретного документа; документы налогового учета и документы, подтверждающие расчеты, сохраняются не менее 5 лет, если законом не установлен иной или более длительный срок. Начало срока определяется правилами хранения соответствующего вида документа.

3.4 Добровольные обращения вне исполнения договора. Субъекты: лица, самостоятельно направившие общий вопрос или заявку на обратную связь. Данные: указанное имя, выбранные телефон и (или) электронная почта, идентификатор переписки, идентификаторы пользователя и чата Telegram или MAX и имя пользователя при наличии, если обращение поступило через соответствующий канал, содержание вопроса и приложенные самим лицом сведения, необходимые для ответа. Для ответа не требуются паспортные копии, сведения о здоровье и иные специальные категории данных; Оператор не запрашивает их через форму общего обращения. Если такие сведения поступили, их обработка ограничивается действиями, необходимыми для определения законного основания и исполнения обязанностей по закону; не требующиеся для законной цели сведения удаляются в установленные законом сроки.

Цель: рассмотреть конкретный добровольный запрос и направить ответ выбранным способом. Основание: отдельное согласие, а если обращение связано с подготовкой конкретного договора по инициативе субъекта или исполнением закона — соответствующее самостоятельное основание. Срок по согласию: до завершения ответа и последующих уточнений, но не более 1 года с момента согласия. При достижении цели или отзыве ненужные данные удаляются не позднее 30 дней. Данные об обоснованном споре обрабатываются отдельно по пункту 3.6.

3.5 Подписка на рекламные и информационные рассылки. Субъекты: подписчики, давшие необходимые отдельные согласия. Данные: имя по желанию; адрес электронной почты; идентификаторы пользователя и чата Telegram и (или) MAX, имя пользователя при наличии — только для прямо согласованных каналов и контактов; дата, содержание и версия согласий, подтверждение принадлежности контакта, статус подписки и отказа. Номер телефона из заказа не используется для самостоятельного поиска аккаунтов в мессенджерах. Одним подтверждением можно охватить несколько ясно перечисленных каналов и контактов. Согласие на один из них не распространяется автоматически на остальные; добавление MAX к ранее согласованным email или Telegram требует соответствующего нового волеизъявления. История покупок, платежные реквизиты и адрес доставки для рекламного профилирования не используются.

Цель: управление добровольной подпиской и направление информации о товарах, новинках, поступлениях, скидках, акциях и деятельности магазина. Основание: согласие на обработку данных для этой цели и самостоятельное согласие на рекламные и информационные рассылки. Срок: до отзыва любого необходимого согласия или истечения 3 лет с его предоставления, в зависимости от того, что наступит раньше. При разных датах согласий применяется более ранняя дата окончания действующего разрешения.

Отказ от рассылки исполняется немедленно с момента получения. Адрес исключается из активной рассылки; ненужные данные уничтожаются в срок до 30 дней. Ограниченный состав сведений о согласии, его отзыве и запрете повторной рассылки может храниться отдельно до 3 лет после прекращения подписки для подтверждения законности ранее отправленных сообщений и предотвращения повторной отправки, при соблюдении прав субъекта; он не используется для рекламы. При фактическом споре применяется пункт 3.6.

3.6 Защита прав и рассмотрение требований субъектов. Субъекты: заявители и лица, чьи данные необходимы для конкретного спора или запроса. Данные: необходимые идентификационные и контактные сведения, содержание обращения, сведения о заказе, документы и доказательства, история согласия и действий по обращению. Реквизиты удостоверяющего личность документа запрашиваются лишь при необходимости предусмотренного законом запроса и не включаются в обычную клиентскую базу.

Цель: ответить на законное требование, обеспечить доступ и исправление данных, прекратить обработку, разрешить претензию, защитить права в суде или перед уполномоченным органом. Основания: пункты 2, 3, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, в зависимости от обращения. Срок: до завершения рассмотрения и исполнения требования; минимальные доказательства соблюдения обязанностей — до 3 лет после завершения, если это необходимо и соразмерно. При споре — до его окончательного разрешения и исполнения решения, с учетом обязательных сроков хранения.

3.7 Техническая работа собственного сайта и безопасность. Данный пункт применяется к собственному сайту Оператора, если он используется. Субъекты: его посетители. Данные: IP-адрес, дата и время обращения, запрашиваемый адрес страницы, тип браузера и устройства, технический идентификатор сессии, записи ошибок и событий безопасности, строго необходимые файлы cookie для сессии и корзины. Содержание полей форм и платежные секреты в технические журналы не записываются.

Цели: работа запрошенных пользователем функций сайта, предотвращение несанкционированного доступа и диагностика сбоев. Основания: исполнение договора по инициативе субъекта, обеспечение безопасности по закону либо соразмерный законный интерес Оператора в защите ресурса — применительно к конкретной операции. Технические cookie хранятся до окончания сессии, а сохраненная корзина — не более 30 дней; журналы безопасности — не более 90 дней, кроме записей, необходимых для расследования выявленного инцидента или спора.

Необязательные средства аналитики и рекламы подключаются после определения законного основания и раскрытия в Политике конкретных сервисов, целей, данных, получателей и сроков. Когда требуется согласие, такие средства применяются только после его получения; отказ не препятствует обычному оформлению заказа. До выполнения этих условий соответствующие средства не используются.

4. Источники и способы обработки

4.1. Данные поступают непосредственно от субъекта через формы, переписку, заказ и обращения, от выбранной площадки и участников исполнения заказа в законно доступном Оператору объеме, а также из технических событий собственного сайта. Оператор не закупает базы контактов, не извлекает их массово из общедоступных источников и не использует чужие клиентские базы для рассылки.

4.2. Если покупатель указывает другого получателя, Оператор получает только сведения, необходимые для передачи товара этому лицу. Покупатель сообщает получателю об организации доставки и предоставляет действующие контакты. Оператор самостоятельно проверяет применимое основание обработки и при необходимости выполняет обязанность информирования по статье 18 Закона № 152-ФЗ. Данные получателя не включаются в рекламу без его собственного согласия.

4.3. Применяются автоматизированная обработка и обработка без средств автоматизации, в том числе их сочетание. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ при законных основаниях, блокирование, удаление и уничтожение; обезличивание — когда оно необходимо и реально исключает определение субъекта в используемом массиве.

4.4. Решения, порождающие юридические последствия или существенно затрагивающие права человека, исключительно на основании автоматизированной обработки по настоящей Политике не принимаются. Специальные категории и биометрические данные для установления личности не входят в обычные процессы магазина. При коммерческом ввозе по действующей оферте Покупатель не оформляется декларантом личного ввоза; его паспортные сведения и ИНН для такой цели не требуются. Возможный переход к прямому международному отправлению с оформлением на физическое лицо требует предварительного определения другой схемы заказа и отдельного описания необходимой обработки. Настоящая Политика не разрешает собирать паспортные сведения «на будущее».

4.5. Магазин может размещать текст отзыва и фотографии товара, если публикуемые материалы и сопутствующие сведения не позволяют прямо или косвенно определить покупателя или других физических лиц. Перед размещением исключаются ФИО, контакты, имена и ссылки на аккаунты, аватары, номера заказов, адресные этикетки, лица и иные идентификаторы; проверяется содержание и метаданные файлов. Отсутствие ФИО само по себе не означает отсутствия персональных данных. Если человек остается определимым, распространение оформляется на надлежащем основании, в обычном случае — отдельным согласием по статье 10.1 Закона № 152-ФЗ с соблюдением условий и запретов субъекта. Право магазина использовать текст и фотографию автора оформляется отдельно от согласия на обработку данных. Получение исходного отзыва в переписке не означает разрешения на его публикацию.

5. Хранение в России и зарубежные поставки

5.1. При сборе персональных данных граждан РФ, в том числе через Интернет, операции, указанные в части 5 статьи 18 Закона № 152-ФЗ, осуществляются с использованием баз данных на территории РФ. Оператор не организует первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение собираемых данных в зарубежных базах в нарушение этой нормы.

5.2. Настоящая редакция предусматривает организацию Оператором товарного ввоза для последующей розничной продажи в РФ без передачи персональных данных покупателей иностранным поставщикам для оформления личного ввоза. Заказ товара из-за рубежа сам по себе не означает согласия на трансграничную передачу данных. Иностранному поставщику передается информация о товаре и коммерческой поставке, не идентифицирующая российского покупателя.

5.3. Для коммерческого ввоза по оферте передача данных покупателя иностранному поставщику не требуется. Использование Telegram, MAX, почтового сервиса, облака, платформы бота и других инструментов оценивается по реальному движению данных и составу получателей. Само название мессенджера не определяет наличие трансграничной передачи. Если такая передача предполагается, до ее начала Оператор устанавливает законное основание, определяет страны, конкретных получателей, цели, состав и сроки обработки, сообщает требуемые сведения и выполняет статью 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и применимые ограничения. При необходимости получается отдельное согласие. Подписка или обращение в мессенджере не заменяют этих действий. Соответствующая обработка запускается только после выполнения применимых требований, в том числе к локализации. Согласие на рекламу не отменяет запреты и ограничения на ее распространение в конкретном ресурсе.

6. Предоставление данных и привлеченные лица

6.1. В необходимом объеме сведения могут предоставляться: выбранной службе доставки — для передачи заказа; банкам и платежным сервисам — для расчета и возврата; оператору фискальных данных и ФНС — для исполнения закона о расчетах; площадке заказа — для выполнения операций в ее сервисе; суду, государственным органам и лицам, оказывающим правовую помощь, — при наличии конкретного законного основания. Различаются самостоятельная обработка такими лицами и обработка по поручению Оператора.

6.2. Конкретная служба доставки и платежный сервис сообщаются при выборе соответствующего способа исполнения; сведения об операторе фискальных данных доступны в расчетных документах и сопутствующей информации. Перечисление в Политике категории получателей не дает права передавать все данные всем перечисленным лицам. Каждая передача ограничена необходимыми сведениями и законной целью.

6.3. До поручения обработки Оператор заключает договор по части 3 статьи 6 Закона № 152-ФЗ с определением целей, данных, операций, конфиденциальности, безопасности, локализации, порядка подтверждения мер и уведомления об инцидентах. Согласие субъекта на поручение получается, если федеральный закон не предусматривает иного; в согласии раскрываются конкретные лица и операции. Защита информации не перекладывается на субъекта.

Сведения о фактически привлекаемых лицах, обрабатывающих данные по поручению: ИП Байков, Россия, г. Москва, ул. Угрешская дом 2 стр. 147, 109089. Сам Оператор не является своим собственным порученцем. При самостоятельной обработке получателем применяется соответствующее законное основание, а не фиктивное поручение.

6.4. Оператор отвечает перед субъектом за действия лица, обрабатывающего данные по его поручению, в пределах закона. Привлеченное лицо не получает права использовать сведения для собственной рекламы или передавать их произвольным получателям. Изменение публичного списка само по себе не расширяет ранее предоставленное согласие.

7. Права субъекта и порядок обращений

7.1. Субъект вправе узнать о наличии и основаниях обработки, целях, составе и источниках своих данных, сроках, получателях, порученцах и предполагаемой трансграничной передаче; получить доступ к своим данным; потребовать исправления, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие; отказаться от прямого продвижения товаров; обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Обращения можно направить на goodstore@yandex.ru, в официальный аккаунт или бот Telegram либо MAX для обращений, указанный в разделе «Контакты» сайта и разделе 12 оферты, либо почтой: Российская Федерация, г. Москва, Востряковский проезд, д. 10Бс, ИП Реутову Николаю Вадимовичу. Для обычного отзыва согласия достаточно сведений, позволяющих определить субъекта и соответствующий контакт или согласие. При необходимости Оператор соразмерным способом проверяет принадлежность контакта. Для запроса доступа по статье 14 Закона № 152-ФЗ соблюдаются предусмотренные ею реквизиты и требования к подписи; скан паспорта к каждому обращению не требуется. Отписка доступна также предусмотренным в сообщении или боте Telegram либо MAX способом.

7.3. По обращению о наличии, составе, источниках, целях, сроках и получателях персональных данных информация либо мотивированный отказ предоставляются бесплатно в течение 10 рабочих дней со дня обращения или получения надлежащего запроса. При обоснованной необходимости срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Предоставляемые сведения не раскрывают персональные данные других лиц. Этот срок относится к запросу информации о данных; сроки немедленного прекращения рекламы и исполнения иных требований определяются соответствующими положениями Политики и закона.

7.4. Подтвержденные неполные, неточные или неактуальные данные исправляются в течение 7 рабочих дней со дня представления подтверждающих сведений. При подтверждении незаконного получения данных или отсутствия необходимости в них они уничтожаются в течение 7 рабочих дней по правилам статьи 20 Закона № 152-ФЗ. Оператор сообщает о выполненных действиях и принимает меры к уведомлению соответствующих получателей.

7.5. Обоснованное требование прекратить обработку исполняется не позднее 10 рабочих дней со дня получения, кроме установленных законом случаев ее продолжения. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Для прекращения рекламной рассылки действует более короткий срок — немедленно после получения отказа.

7.6. Отзыв согласия не прекращает обязанностей хранить документы и обработку, для которой есть самостоятельное законное основание. Оператор объясняет такое основание и оставшийся срок, ограничивает состав сведений и не продолжает на этом основании рекламу. Отзыв согласия не лишает покупателя гарантийных и иных законных требований.

8. Прекращение обработки и уничтожение данных

8.1. При достижении цели, истечении срока согласия или его отзыве обработка на этом основании прекращается. При отсутствии другого законного основания данные уничтожаются не позднее 30 дней с соответствующего события. Эти правила не отменяют более коротких специальных сроков по закону и разделу 7.

8.2. На период проверки сообщения о неправомерной обработке или неточности данные блокируются в случаях, предусмотренных статьей 21 Закона № 152-ФЗ. Выявленная неправомерная обработка прекращается в течение 3 рабочих дней; если обеспечить ее правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с момента выявления. О принятых мерах уведомляются субъект и уполномоченный орган в предусмотренных законом случаях.

8.3. Если своевременное уничтожение объективно невозможно, Оператор блокирует данные и обеспечивает уничтожение в срок, не превышающий 6 месяцев, если законом не установлен иной срок. Блокированные данные не используются для заказов, маркетинга или иных текущих целей. Наличие резервной копии не оправдывает неограниченное продолжение обработки.

8.4. Электронные данные уничтожаются средствами, исключающими их восстановление в информационных системах Оператора; бумажные носители — способом, исключающим прочтение и восстановление. Уничтожение у порученцев обеспечивается в том же правовом порядке. Факт уничтожения подтверждается по действующим требованиям Роскомнадзора, в том числе актом и выгрузкой из журнала регистрации событий в применимых случаях.

9. Защита данных и действия при инцидентах

9.1. Оператор определяет угрозы, правовые основания и необходимый уровень защиты; ограничивает доступ задачами уполномоченных лиц; применяет аутентификацию, защиту учетных записей, разграничение прав, резервирование и контроль восстановления, обновление и защиту программ, защищенную передачу и учет действий там, где это требуется для соответствующей системы. Бумажные документы защищаются от доступа посторонних.

9.2. Меры определяются с учетом статей 18.1 и 19 Закона № 152-ФЗ, постановлений Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687 и иных применимых требований. Оператор контролирует сроки обработки, доступ, действия привлеченных лиц и исправление нарушений. Уведомление Роскомнадзора об обработке выполняется до ее начала, кроме прямо предусмотренных законом исключений.

9.3. При неправомерной или случайной передаче, доступе либо ином предусмотренном законом инциденте, повлекшем нарушение прав субъектов, Оператор организует ограничение последствий и расследование. Первичное уведомление Роскомнадзора направляется в течение 24 часов с момента выявления, сведения о результатах внутреннего расследования — в течение 72 часов. Выполняются другие обязательные меры реагирования, применимые к конкретному инциденту.

10. Доступность и актуализация Политики

10.1. Политика размещается в свободном доступе на ресурсах Оператора, где собираются персональные данные, в том числе по ссылке рядом с соответствующими формами. По обращению субъекта Оператор направляет действующую редакцию. Наличие Политики не является доказательством получения согласия.

10.2. Изменения публикуются с указанием даты редакции. Новые несовместимые цели, расширение состава данных, получателей и операций, охваченных согласием, не вводятся путем одного лишь обновления Политики; сначала определяется законное основание и при необходимости получается новое согласие.

10.3. Оператор и лицо, лично организующее обработку: Реутов Николай Вадимович. Контакты: goodstore@yandex.ru; Российская Федерация, г. Москва, Востряковский проезд, д. 10Бс.