Политика в отношении обработки персональных данных
(ред. 23 октября 2025 г.)

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — «ПДн»), осуществляемой Индивидуальным предпринимателем Балыковой Оксаной Анатольевной (далее — «Оператор»), и меры по их защите.
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также применимыми подзаконными актами.

1.3. Политика распространяется на веб‑сайт https://piton-one.ru/ (далее — «Сайт») и в связанных каналах связи (телефон, e‑mail).

2. ТЕРМИНЫ
2.1. В настоящей Политике используются термины, раскрытые в 152-ФЗ: «персональные данные», «оператор», «обработка», «информационная система ПДн», «трансграничная передача» и др.

3. ПРИНЦИПЫ И ЗАКОННОСТЬ ОБРАБОТКИ
3.1. Принципы статьи 5 Федерального закона № 152-ФЗ применяются в полном объеме, в том числе:
— законность, справедливость, минимизация и целевое ограничение.
— совместное использование баз данных не допускается при несовместимых целях.
— актуальность и точность поддерживаются, избыточность исключается.

3.2. При любых расхождениях между настоящей Политикой и законодательством приоритет имеет законодательство Российской Федерации.

3.3. Первичная запись, хранение и уточнение ПДн граждан РФ осуществляются исключительно в базах данных на территории РФ.

4. ЦЕЛИ И СУБЪЕКТЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цель обработки: заключение, исполнение и прекращение гражданско-правовых договоров.
4.2.Субъекты:
4.2.1. Посетители сайта (без оформления заказа). Данные: cook­ie и идентификаторы сессий; IP-адрес; URL и реферер; параметры браузера и устройства; события посещений.

4.2.2. Обратившиеся за консультацией через форму. Данные: имя; номер телефона; электронная почта; метки акцепта (дата/время, IP, User-Agent, согласия).

4.2.3. Покупатели (оформление заказа на сайте). Данные: фамилия, имя; e‑mail; номер телефона; адрес доставки; данные заказа (товары, стоимость, способ и параметры доставки); идентификатор платежа/статус оплаты. Реквизиты банковских карт не поступают Оператору.

4.2.4. Контактное лицо, указанное покупателем для получения заказа (если отличается от покупателя). Данные: ФИО; номер телефона; адрес пункта выдачи/доставки.

4.2.5. Обращения по e‑mail/телефону, связанные с заказом и возвратом. Данные: адрес e‑mail/номер телефона; содержимое обращения; вложения (при наличии); служебные метки (дата/время).

5. УСЛОВИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Договор/оферта: для оформления, оплаты и доставки заказа обрабатываются ФИО, телефон, e‑mail, адрес доставки, данные заказа, идентификатор платежа. Основание — заключение и исполнение договора розничной купли-продажи.

5.2. Закон: обработка, необходимая для выполнения обязанностей Оператора по законодательству РФ: применение ККТ и направление чеков, бухгалтерский и налоговый учет, рассмотрение обращений и претензий, хранение документов в установленные сроки.

5.3. Согласие:
а) консультация через форму;
б) файлы cook­ie для аналитики.
Согласия самостоятельные, могут быть отозваны в любой момент.

5.4. Обеспечение информационной безопасности: предотвращение мошенничества и злоупотреблений, защита прав и законных интересов Оператора при досудебных и судебных разбирательствах при условии, что права субъектов не нарушаются.
5.5. Исполнение актов: обработка по требованиям суда и уполномоченных органов — в объеме и сроках, прямо предусмотренных законом.

5.6. Специальные категории персональных данных, биометрические персональные данные, а также персональные данные лиц младше 18 лет Оператором не обрабатываются. Сайт предназначен для пользователей 18+.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ОПЕРАЦИЙ С ПДН
6.1. Безопасность: применяются правовые, организационные и технические меры: TLS 1.2+, ролевой доступ и 2FA, журналирование, антивирус/EDR, актуализация ПО, резервное копирование, обучение сотрудников, NDA.

6.2. Локализация: первичная запись, хранение и уточнение ПДн граждан РФ осуществляются на серверах и в базах данных на территории РФ. На страницах ввода ПДн не используются иностранные проксирующие сервисы.

6.3. Передача третьим лицам: Оператор передает минимально необходимые данные:
— СДЭК (доставка): ФИО, адрес, телефон, данные заказа;
— ЮKas­sa (оплата):
Сервис рассрочки Т‑Банка / “Долями” — в объёме, необходимом для проведения операций рассрочки
идентификатор заказа и платёжные сведения без реквизитов карт;
— Яндекс.Метрика (аналитика): cookie/события при согласии;
— Сервер сайта и база данных размещены у ООО «РЕГ.РУ» (ИНН 7733568767), дата-центр: г. Москва, РФ. Провайдер действует как лицо, обрабатывающее персональные данные по поручению Оператора на основании договора, выполняя операции: предоставление вычислительных ресурсов, хранение БД, резервное копирование, журналирование и техподдержка.
Основание передачи — договор/оферта, закон или отдельное согласие. Трансграничная передача не осуществляется.

6.4. Запросы субъекта (доступ, получение копии, уточнение, блокирование, удаление, ограничение обработки, сведения о передаче) принимаются на электронную почту Оператора: klm8263@mail.ru или почтой по адресу: г.Хабаровск, ул. Дзержинского, д.52 (Магазин верхней одежды “Питон”). Верификация заявителя — обязательно. Срок ответа — до 30 дней.

6.5. Сроки хранения:
— обращения — 12 мес; 
— заказы — 5 лет; 
— претензии — 3 года; 
— логи безопасности — 1 год; 
— cook­ie: необходимые — сессия, аналитические — до 24 мес; 
— бэкапы — до 90 дней.
По истечении сроков — удаление или обезличивание.

6.6. Отзыв согласий: согласия (консультация, cook­ies) можно отозвать в любой момент: через центр управления cook­ies и/или письмом на электронную почту klm8263@mail.ru. После отзыва обработка по соответствующему согласию прекращается, кроме случаев, предусмотренных законом.

6.7. Условия прекращения обработки: достижение цели, истечение сроков хранения, отзыв согласия, поступление требования субъекта, выявление неправомерной обработки, а также истечение сроков обязательного хранения по закону.

6.8. При утечке/неправомерной передаче, повлёкшей риск нарушения прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов и направляет дополнительную информацию в течение 72 часов; субъектов уведомляет при риске вреда.

6.9. Доступ к ПДн предоставляется только уполномоченным лицам в объёме служебной необходимости. ПДн не публикуются и не обрабатываются как «разрешённые для распространения».

7. COOKIE-ФАЙЛЫ
7.1. По умолчанию используются минимально необходимые наборы данных и настроек конфиденциальности; необязательные трекеры и маркетинговые коммуникации включаются только при наличии отдельного согласия; аналитические cook­ie загружаются после волеизъявления пользователя.

8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПДН
8.1. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение/обнародование персональных данных не осуществляется.
8.2. Обработка ведётся в автоматизированной и неавтоматизированной формах. Передача по сетям связи осуществляется с использованием шифрования. Первичная запись и хранение — на серверах в РФ.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. При возникновении необходимости трансграничной передачи Оператор до начала передачи подаст отдельное уведомление в уполномоченный орган и обеспечит выполнение установленных требований. Реквизиты уведомления будут добавлены в Политику.

10. КОНФИДЕНЦИАЛЬНОСТЬ ПДН
10.1. Оператор, его работники и привлечённые на основании договоров лица обязаны сохранять конфиденциальность персональных данных и не раскрывать их третьим лицам без правового основания. Доступ предоставляется по принципу служебной необходимости, под учёт и с разграничением прав. 

10.2. Передача допускается: 
(а) по закону и законным запросам государственных органов; 
(б) подрядчикам из перечня Политики в объёме, необходимом для целей обработки и на основании договоров о поручении обработки и конфиденциальности.

11. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Индивидуальный предприниматель Балыкова Оксана Анатольевна
ОГРНИП 304272331500142
ИНН 272307236987
Юридический адрес: 680000, РФ, г. Хабаровск, ул. Тургенева, 55–39
Почтовый адрес для корреспонденции/претензий: г.Хабаровск, ул. Дзержинского, д.52 (Магазин верхней одежды “Питон”).
тел.: +7 914 201 15 22, (4212) 477 077
e‑mail: klm8263@mail.ru.

12. ОТВЕТСТВЕННЫЙ ЗА ПДН
Балыкова Оксана Анатольевна
тел.: +7 914 201 15 22
e‑mail: klm8263@mail.ru.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Вопросы по обработке персональных данных можно направить по электронной почте: klm8263@mail.ru и по адресу: г. Хабаровск, ул. Дзержинского, д. 53 (Магазин верхней одежды “Питон”).

13.2. Политика действует бессрочно и обновляется по мере необходимости. При существенных изменениях Оператор размещает уведомление на сайте.

13.3. Оператор подаёт уведомление об обработке ПДн в Роскомнадзор. Реквизиты записи будут добавлены после включения в реестр.

13.4. Актуальная версия доступна по адресу: https://piton-one.ru/privacy