Политика обработки персональных данных

Редакция от 14 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных

ИП Шмотьева Ольга Александровна
ИНН 662330950369
ОГРНИП 314667128300040
Адрес: 620014, г. Екатеринбург, ул. Краснолесья, 125 - 110
Электронная почта: info@catalog-chess.ru
далее — Оператор.

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://catalog-chess.ru/, направлении заявок, обращений по электронной почте или через онлайн-чат, а также в процессе последующего взаимодействия с потенциальными и действующими клиентами.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

1.4. Политика размещается в свободном доступе на сайте Оператора.

1.5. Использование сайта само по себе не означает предоставления безусловного согласия на обработку всех персональных данных. В случаях, когда законодательством требуется согласие, оно запрашивается у пользователя отдельно.

1.6. Порядок использования файлов cookie и подключённых сторонних сервисов дополнительно регулируется Политикой использования файлов cookie, размещённой по адресу: https://catalog-chess.ru/cookies/.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Пользователь — физическое лицо, посещающее сайт или использующее его функции.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе.

Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка данных, несовместимая с целями их сбора.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

После достижения цели обработки персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством или договором с субъектом персональных данных.

4. Категории субъектов, данные и цели обработки

4.1. Посетители сайта

Оператор может обрабатывать:
— IP-адрес;
— дату и время посещения;
— адреса просмотренных страниц;
— источник перехода на сайт;
— тип и версию браузера;
— тип устройства и операционной системы;
— приблизительное местоположение;
— идентификаторы файлов cookie и localStorage;
— сведения о действиях пользователя на сайте;
— иные автоматически передаваемые технические сведения.

Цели обработки:
— обеспечение работы и безопасности сайта;
— защита форм от спама и автоматических отправок;
— анализ посещаемости;
— улучшение структуры, содержания и удобства использования сайта;
— обеспечение работы онлайн-чата и интерактивной карты.

Правовыми основаниями обработки являются согласие пользователя в случаях, когда оно требуется законодательством, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.

Сроки обработки технических данных зависят от назначения и настроек файлов cookie и сторонних сервисов. Подробная информация приведена в Политике использования файлов cookie.

4.2. Пользователи, направляющие заявки и обращения

Оператор может обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты;
— текст и содержание обращения;
— сведения о необходимой продукции или услуге;
— иные данные, которые пользователь самостоятельно сообщил в обращении.

Цели обработки:
— получение и обработка заявки;
— обратная связь с пользователем;
— предоставление консультации;
— подготовка предложения и расчёт стоимости;
— согласование условий заказа;
— заключение и исполнение договора по инициативе пользователя.

Правовыми основаниями обработки являются согласие субъекта персональных данных, а также необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта.

Если обращение не привело к заключению договора, данные хранятся не более одного года после завершения работы с обращением.

По истечении указанного срока сообщение удаляется из почтового ящика, включая папку удалённых сообщений, если отсутствуют законные основания для дальнейшего хранения.

4.3. Клиенты, индивидуальные предприниматели и представители организаций

Оператор может обрабатывать:
— фамилию, имя и отчество;
— номер телефона;
— адрес электронной почты;
— должность и наименование представляемой организации;
— сведения, необходимые для подготовки, заключения и исполнения договора;
— сведения о заказе, оплате и деловой переписке.

Цели обработки:
— подготовка, заключение и исполнение договоров;
— выполнение заказов;
— ведение деловой переписки;
— исполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации;
— рассмотрение обращений и претензий.

Данные об индивидуальном предпринимателе или представителе организации обрабатываются только в объёме, необходимом для делового взаимодействия.

Срок хранения определяется сроком действия договора и сроками, установленными законодательством Российской Федерации для хранения договорных, бухгалтерских и налоговых документов.

4.4. Авторы отзывов

При самостоятельном направлении отзыва Оператор может обрабатывать:
— имя автора;
— текст отзыва;
— оценку;
— изображение автора, если оно предоставлено;
— иные данные, самостоятельно указанные автором.

Получение и рассмотрение отзыва осуществляется на основании согласия автора на обработку персональных данных.

Публикация имени, фотографии и иных персональных данных автора на сайте допускается только при наличии отдельного согласия на распространение персональных данных.

При отсутствии такого согласия отзыв может быть опубликован только в обезличенном виде, исключающем возможность определения его автора.

5. Способы и действия при обработке данных

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и без их использования.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

Оператор не обрабатывает через сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

Биометрические персональные данные через сайт не обрабатываются.

6. Получение, хранение и удаление данных

6.1. Персональные данные предоставляются непосредственно субъектом при заполнении формы, направлении электронного письма, обращении через онлайн-чат или в процессе последующего взаимодействия с Оператором.

6.2. Технические данные передаются автоматически браузером и подключёнными сервисами при посещении сайта.

6.3. Заявки с сайта отправляются на электронную почту Оператора: info@catalog-chess.ru.

6.4. Персональные данные из заявок не сохраняются в административной панели 1С Вitrix и базе данных сайта и не включаются в резервные копии сайта.

6.5. Рабочий доступ к обращениям, поступившим на электронную почту, имеет непосредственно ИП Шмотьева Ольга Александровна.

Поставщики хостинга и электронной почты могут иметь технический доступ к инфраструктуре в объёме, необходимом для оказания соответствующих услуг.

6.6. Сайт размещён в ЦОД ПАО «Ростелеком», расположенном в Екатеринбурге, Российская Федерация.

6.7. Запись телефонных разговоров не осуществляется.

6.8. Контактные данные пользователей не используются для рекламных рассылок и рекламных звонков.

6.9. JivoSite не используется Оператором в качестве самостоятельного хранилища контактных данных и переписки с пользователями.

6.10. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.11. При достижении цели обработки или получении законного требования субъекта данные удаляются или уничтожаются в сроки, установленные законодательством, если отсутствуют основания для их дальнейшей обработки.

7. Использование сторонних сервисов

Для обеспечения работы сайта используются:
— Яндекс Метрика — анализ посещаемости и действий пользователей;
— Яндекс Карты — отображение местонахождения организации;
— JivoSite — обеспечение работы онлайн-чата;
— Ростелеком — размещение сайта и технической инфраструктуры;
— почтовый сервис Mail.ru — получение и хранение обращений пользователей.

Поставщикам указанных сервисов могут быть доступны технические данные пользователей в объёме, необходимом для функционирования соответствующего сервиса.

При обращении через форму персональные данные пользователя передаются в почтовый сервис для доставки сообщения Оператору.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

Подробная информация о Яндекс Метрике, Яндекс Картах и JivoSite приведена в Политике использования файлов cookie.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта.

9. Права субъекта персональных данных

Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
— отозвать согласие на обработку персональных данных;
— отозвать согласие на распространение персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект может направить обращение по адресу: info@catalog-chess.ru.

В обращении необходимо указать сведения, позволяющие определить заявителя и найти относящиеся к нему данные, а также изложить требование.

Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, если у Оператора имеются другие законные основания.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
— ограничивает доступ к персональным данным;
— использует пароли и средства разграничения доступа;
— обеспечивает защиту сайта и электронной почты;
— контролирует доступ к технической инфраструктуре;
— принимает меры для выявления и предотвращения неправомерного доступа;
— удаляет данные после достижения целей обработки;
— принимает меры по восстановлению данных и реагированию на инциденты;
— контролирует соблюдение требований законодательства о персональных данных.

Ответственным за организацию обработки персональных данных является ИП Шмотьева Ольга Александровнач.

11. Действия при инцидентах

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда и устранению его последствий.

В предусмотренных законодательством случаях Оператор уведомляет Роскомнадзор об инциденте и результатах внутреннего расследования в установленные сроки.

12. Заключительные положения

Настоящая Политика действует с даты её размещения на сайте.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации, если в ней не предусмотрен иной срок.

На сайте размещается действующая редакция Политики с указанием даты её принятия.

Вопросы, обращения и требования, связанные с обработкой персональных данных, направляются по электронной почте: info@catalog-chess.ru.