ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Стельмах Андрея Степановича

Дата публикации: «25» мая 2026 г.      Редакция № 1

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Стельмах Андреем Степановичем, ИНН 774332026211, ОГРНИП 313774603000388 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом Российской Федерации «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт addroid.ru, формы заказа, формы обратной связи, корзину, личный кабинет, телефонные обращения, электронную почту, мессенджеры, пункт выдачи/магазин и иные каналы взаимодействия с Пользователями.

1.4. Политика размещается в свободном доступе на сайте addroid.ru и предназначена для неограниченного круга лиц.

1.5. Используя сайт addroid.ru, оформляя заказ, направляя заявку или обращение, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно в случаях, когда такое согласие является правовым основанием обработки.

1.6. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, согласие на получение рекламной рассылки, публичную оферту и иные документы, размещенные на сайте.

2. Сведения об Операторе

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, использующее сайт addroid.ru, оформляющее заказ, направляющее заявку, обращение или сообщение Оператору.

3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.5. Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя для обеспечения работы сайта, аналитики, запоминания настроек, работы корзины, личного кабинета и улучшения сервиса.

3.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

4.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта addroid.ru;

• покупатели и потенциальные покупатели товаров;

• пользователи, оформившие заказ, заявку, обратный звонок или обращение через сайт;

• получатели заказов и доставки;

• пользователи, обращающиеся по вопросам ремонта, подбора запчастей, консультаций и сервиса;

• пользователи личного кабинета;

• пользователи, предоставившие согласие на получение рекламных и информационных сообщений.

6. Цели обработки, категории данных, способы, сроки хранения и порядок уничтожения

В соответствии с требованиями законодательства Оператор определяет цели обработки, категории субъектов, перечень персональных данных, способы обработки, сроки хранения и порядок уничтожения персональных данных по каждой цели обработки.

6.1. Оформление и исполнение заказа

Категории субъектов: Покупатели, получатели заказов.

Персональные данные: ФИО, телефон, e-mail, адрес доставки, состав заказа, комментарий, история заказов, способ оплаты и доставки.

Правовое основание: договор, оферта; согласие при необходимости; законные интересы Оператора.

Способ обработки: автоматизированно и без автоматизации: сайт, CMS, CRM, e-mail, телефон, учетные системы.

Срок хранения: до исполнения заказа, а также в течение сроков, необходимых для бухгалтерского, налогового учета, претензионной работы и защиты прав, если более длительный срок не установлен законодательством Российской Федерации.

Порядок уничтожения: удаление из систем, обезличивание, уничтожение бумажных носителей.

6.2. Обработка заявок, консультаций и обращений

Категории субъектов: Пользователи, заявители.

Персональные данные: имя, телефон, e-mail, текст обращения, сведения, указанные Пользователем добровольно.

Правовое основание: согласие; исполнение заявки; законные интересы Оператора.

Способ обработки: сайт, формы обратной связи, телефон, e-mail, мессенджеры.

Срок хранения: до достижения цели обращения, отзыва согласия либо истечения сроков, необходимых для защиты прав Оператора.

Порядок уничтожения: удаление переписки/записей, обезличивание, уничтожение носителей.

6.3. Работа корзины и личного кабинета

Категории субъектов: Пользователи сайта, зарегистрированные пользователи.

Персональные данные: имя, телефон, e-mail, идентификатор аккаунта, пароль в зашифрованном виде, адреса доставки, история заказов.

Правовое основание: согласие; договор; законные интересы Оператора.

Способ обработки: автоматизированно в CMS/личном кабинете.

Срок хранения: до удаления аккаунта, отзыва согласия или прекращения необходимости хранения, если иное не требуется законодательством Российской Федерации или защитой прав Оператора.

Порядок уничтожения: удаление аккаунта/данных, обезличивание истории при необходимости.

6.4. Доставка товаров

Категории субъектов: Покупатели, получатели заказов.

Персональные данные: ФИО получателя, телефон, адрес доставки, сведения о заказе, необходимые для доставки.

Правовое основание: исполнение договора; согласие при необходимости.

Способ обработки: передача службе доставки, пункту выдачи, курьерской службе.

Срок хранения: до исполнения доставки и истечения сроков по претензиям, возвратам и требованиям законодательства Российской Федерации.

Порядок уничтожения: удаление или архивирование в пределах законных сроков.

6.5. Оплата заказа и возврат денежных средств

Категории субъектов: Покупатели.

Персональные данные: сведения о заказе, сумма, статус оплаты, идентификатор платежа. Полные данные банковских карт Оператором не обрабатываются.

Правовое основание: исполнение договора; требования закона.

Способ обработки: передача платежному сервису/банку, учетные системы.

Срок хранения: в течение сроков, необходимых для бухгалтерского, налогового учета и претензионной работы.

Порядок уничтожения: удаление/архивирование в соответствии с применимыми сроками.

6.6. Сервисные сообщения по заказу

Категории субъектов: Покупатели, заявители.

Персональные данные: имя, телефон, e-mail, сведения о заказе/заявке.

Правовое основание: исполнение договора или заявки; законные интересы Оператора.

Способ обработки: SMS/e-mail/мессенджеры/телефон.

Срок хранения: до завершения взаимодействия и в пределах сроков претензионной работы.

Порядок уничтожения: удаление сообщений или обезличивание.

6.7. Рекламные и маркетинговые сообщения

Категории субъектов: Пользователи, давшие отдельное согласие.

Персональные данные: имя, телефон, e-mail, сведения о покупках и интересах, история взаимодействия с сайтом.

Правовое основание: отдельное согласие на рекламную рассылку.

Способ обработки: e-mail, SMS, мессенджеры, рекламные системы, аналитика.

Срок хранения: до отзыва согласия на рассылку либо до прекращения рассылки.

Порядок уничтожения: исключение из базы рассылки, удаление/обезличивание данных.

6.8. Аналитика, улучшение сайта и предотвращение злоупотреблений

Категории субъектов: Посетители сайта, пользователи.

Персональные данные: IP-адрес, cookie-идентификаторы, данные браузера и устройства, источник перехода, страницы, действия на сайте, дата и время посещения.

Правовое основание: согласие при необходимости; законные интересы Оператора.

Способ обработки: автоматизированно: cookies, веб-аналитика, журналы сервера.

Срок хранения: в пределах сроков, необходимых для аналитики и безопасности, в течение срока действия соответствующих cookie-файлов или до отзыва согласия/отключения необязательных cookies.

Порядок уничтожения: удаление логов/cookies, обезличивание статистики.

6.9. Соблюдение законодательства и защита прав

Категории субъектов: Покупатели, заявители, пользователи.

Персональные данные: данные заказов, обращений, претензий, оплат, возвратов, переписки.

Правовое основание: требования закона; законные интересы Оператора.

Способ обработки: учетные системы, архив, e-mail, документы.

Срок хранения: в течение сроков, установленных законодательством или необходимых для защиты прав Оператора.

Порядок уничтожения: уничтожение по акту/удаление после истечения сроков хранения.

7. Правовые основания обработки персональных данных

7.1. Согласие субъекта персональных данных на обработку персональных данных.

7.2. Необходимость обработки персональных данных для заключения и исполнения договора купли-продажи, доставки товара, оказания услуг или исполнения заявки Пользователя.

7.3. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

7.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.5. Иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление, обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В случае если Пользователь самостоятельно укажет такие сведения в свободном поле формы, комментарии к заказу, обращении или сообщении Оператору, такие сведения не используются Оператором для целей обработки и могут быть удалены как избыточные.

8.4. Оператор не обрабатывает биометрические персональные данные.

8.5. Пользователю не следует указывать в комментариях к заказу или обращению паспортные данные, данные банковских карт, коды подтверждения, пароли, сведения о здоровье, сведения о третьих лицах и иную избыточную информацию.

8.6. Если Пользователь самостоятельно указывает избыточные персональные данные, Оператор вправе не использовать такие данные и удалить их при отсутствии необходимости в дальнейшей обработке.

8.7. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда данные раскрываются самим Пользователем, передаются по его поручению либо подлежат раскрытию в силу закона.

8.8. При получении согласий Пользователей через сайт Оператор вправе фиксировать факт предоставления согласия, включая дату и время совершения действия, IP-адрес, источник получения согласия, форму сайта, редакцию документа, с которым согласился Пользователь, и иные технические сведения, позволяющие подтвердить факт предоставления согласия.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор может передавать персональные данные третьим лицам, если такая передача необходима для достижения целей обработки, исполнения заказа, доставки, оплаты, работы сайта, направления сервисных сообщений или соблюдения требований законодательства Российской Федерации.

9.2. Персональные данные могут передаваться или предоставляться следующим категориям третьих лиц и сервисов, если это необходимо для достижения целей обработки: сервисам интернет-магазина и CMS, хостинг-провайдерам, платежным сервисам и банкам, службам доставки и пунктам выдачи, сервисам SMS-, e-mail- и мессенджер-уведомлений, CRM и учетным системам, сервисам веб-аналитики, рекламным системам, техническим подрядчикам, а также государственным органам в случаях, предусмотренных законодательством Российской Федерации.

9.3. Передача персональных данных осуществляется в объеме, необходимом для конкретной цели обработки.

9.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного правового основания. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность.

9.5. Оператор не продает персональные данные Пользователей третьим лицам.

9.6. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки. Оператор не предоставляет третьим лицам доступ к персональным данным сверх объема, необходимого для исполнения заказа, доставки, оплаты, обработки обращения, работы сайта, направления сервисных сообщений, аналитики, рекламы при наличии отдельного согласия либо выполнения требований законодательства Российской Федерации.

10. Cookies, технические данные и веб-аналитика

10.1. Сайт addroid.ru использует cookies и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, работы корзины, личного кабинета, анализа посещаемости, повышения качества сервиса, предотвращения злоупотреблений и оценки эффективности рекламы.

10.2. На сайте могут использоваться технические, аналитические и маркетинговые cookies.

10.3. Технические cookies необходимы для корректной работы сайта, корзины, личного кабинета, оформления заказа, сохранения пользовательских настроек и обеспечения безопасности сайта. Отключение таких cookies может привести к некорректной работе отдельных функций сайта.

10.4. Аналитические cookies могут использоваться для анализа посещаемости сайта, источников перехода, поведения Пользователей на сайте, оценки удобства сайта и улучшения качества сервиса.

10.5. Маркетинговые cookies могут использоваться для оценки эффективности рекламы, настройки рекламных показов и анализа интереса Пользователей к товарам и услугам Оператора при наличии соответствующих правовых оснований.

10.6. С помощью cookies и аналогичных технологий могут обрабатываться технические данные, включая IP-адрес, тип устройства, браузер, операционную систему, источник перехода, просмотренные страницы, действия на сайте, дату и время посещения, cookie-идентификаторы и иные технические сведения.

10.7. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. При отключении cookies отдельные функции сайта могут работать некорректно.

10.8. Если на сайте реализован cookie-баннер или настройки cookies, Пользователь может управлять использованием необязательных cookies через такие инструменты. Технические cookies, необходимые для работы сайта, могут использоваться независимо от согласия Пользователя, поскольку без них корректная работа сайта невозможна.

10.9. Дополнительные условия использования cookies могут быть раскрыты в Политике использования cookie-файлов, если такой документ размещен на сайте.

11. Рекламные и информационные сообщения

11.1. Сервисные сообщения, связанные с заказом, оплатой, доставкой, возвратом, гарантийным обращением или ответом на заявку, могут направляться Пользователю в целях исполнения договора или обработки обращения.

11.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

11.3. Пользователь вправе отказаться от рекламных сообщений путем направления обращения на e-mail add@addroid.ru или иным способом, указанным в рекламном сообщении.

12. Локализация персональных данных и трансграничная передача

12.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.

12.2. На дату публикации настоящей Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных при работе сайта addroid.ru.

12.3. В случае начала использования сервисов, предполагающих трансграничную передачу персональных данных, Оператор обеспечивает соблюдение требований законодательства Российской Федерации и при необходимости отражает соответствующие сведения в уведомлении об обработке персональных данных.

13. Сведения о реализуемых требованиях к защите персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Оператор применяет следующие меры защиты персональных данных:

• определение лица, ответственного за организацию обработки персональных данных;

• принятие и размещение документов, определяющих политику и правила обработки персональных данных;

• ограничение доступа к персональным данным;

• использование средств идентификации, аутентификации и паролей;

• учет лиц, имеющих доступ к персональным данным;

• применение антивирусной защиты и иных технических мер защиты;

• резервное копирование данных при необходимости;

• контроль доступа к информационным системам, в которых обрабатываются персональные данные;

• заключение договоров с подрядчиками, получающими доступ к персональным данным;

• ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и локальными правилами;

• внутренний контроль соблюдения требований к обработке персональных данных;

• принятие мер по выявлению и устранению нарушений обработки персональных данных.

13.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

13.4. При выявлении нарушений, связанных с обработкой персональных данных, Оператор принимает меры по их устранению и минимизации последствий.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• отказаться от получения рекламных сообщений;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращения субъекта персональных данных

15.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по e-mail: add@addroid.ru либо по почтовому адресу: 127562, г. Москва, ул. Декабристов, д. 4, к. 1, кв. 150.

15.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения, сведения, позволяющие Оператору идентифицировать заявителя, а также дату обращения.

15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

15.4. Если обращение направлено в электронной форме, ответ может быть направлен на адрес электронной почты, с которого поступило обращение, либо на иной адрес, указанный заявителем.

16. Отзыв согласия на обработку персональных данных

16.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления обращения на e-mail: add@addroid.ru.

16.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.

16.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения отзыва.

16.4. Отказ от рекламных сообщений может быть направлен по e-mail add@addroid.ru, а также иным способом, указанным в рекламном сообщении, если такой способ предусмотрен.

17. Актуализация, блокирование и уничтожение персональных данных

17.1. Оператор принимает меры по актуализации персональных данных, если получает сведения об их изменении.

17.2. При подтверждении факта неточности персональных данных Оператор уточняет такие данные.

17.3. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат блокированию, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

17.4. Уничтожение персональных данных может осуществляться путем удаления из информационных систем, уничтожения бумажных носителей или иным способом, исключающим дальнейшее восстановление данных.

17.5. При необходимости факт уничтожения персональных данных может фиксироваться актом или иным внутренним документом Оператора.

18. Ответственность

18.1. Лица, виновные в нарушении требований законодательства Российской Федерации в сфере персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

18.2. Оператор не несет ответственности за действия третьих лиц, если Пользователь самостоятельно передал таким лицам свои персональные данные либо если нарушение произошло не по вине Оператора.

18.3. Пользователь несет ответственность за достоверность персональных данных, предоставленных Оператору.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику.

19.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте addroid.ru, если иное не указано в новой редакции.

19.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

20. Контактная информация

Индивидуальный предприниматель Стельмах Андрей Степанович

ИНН: 774332026211

ОГРНИП: 313774603000388

Юридический адрес: 127562, г. Москва, ул. Декабристов, д. 4, к. 1, кв. 150

Телефон: +7 903 003-44-38

E-mail для обращений по вопросам персональных данных: add@addroid.ru

Сайт: addroid.ru