Политика обработки персональных данных в интернет-магазине atms.store
Редакция от 14 августа 2026 г. Вступает в силу 14 августа 2026 г.
Преамбула
Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных в обществе с ограниченной ответственностью «37 Текстиль» и издаётся во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
Оператор персональных данных (далее - Оператор): общество с ограниченной ответственностью «37 Текстиль», ОГРН 1143702018228, ИНН 3702735562, КПП 370201001. Юридический и почтовый адрес: 153000, Россия, Ивановская область, город Иваново, проспект Ленина, дом 12Б, помещения 14/15/16. Адрес электронной почты: info@atms.ru.
Сайт: https://atms.store/ (далее - Сайт).
Пользователь - лицо, посещающее Сайт. Покупатель - лицо, оформившее на Сайте заказ.
I. Назначение и область действия документа
1. Политика определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Действие Политики распространяется на персональные данные пользователей и покупателей Сайта, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
3. Политика не распространяется на обработку персональных данных работников Оператора и лиц, претендующих на замещение вакантных должностей.
4. Политика общедоступна. Действующая редакция размещается на Сайте по адресу https://atms.store/privacy/.
II. Определения
1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. К такой информации, в частности, относятся фамилия, имя, отчество, адрес, номер телефона, адрес электронной почты, сведения о сделанных заказах, а также иные сведения, перечисленные в разделе IV настоящей Политики.
2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
III. Цели обработки персональных данных и правовые основания
1. Оператор обрабатывает персональные данные в следующих целях:
- оформление, исполнение и сопровождение заказа, оформленного на Сайте, включая согласование состава заказа и связь с покупателем по указанным им контактам;
- организация доставки заказа выбранным покупателем способом, включая передачу данных, необходимых для доставки, службам доставки;
- проведение расчётов за заказ, включая приём оплаты через платёжный сервис;
- оформление документов, сопровождающих продажу, в учётной системе;
- регистрация пользователя на Сайте и работа личного кабинета, включая доступ пользователя к сохранённым им данным и к сведениям о его заказах;
- сохранение перечня товаров, отмеченных пользователем «в избранное»;
- рассмотрение обращений пользователей и покупателей и ответы на них;
- обеспечение работоспособности Сайта, поддержание его технической исправности и защита от недобросовестного использования;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
2. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона) - для данных, необходимых для оформления, оплаты и доставки заказа и для работы личного кабинета;
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
- достижение целей, предусмотренных законом, и исполнение возложенных на Оператора законодательством обязанностей (пункт 2 части 1 статьи 6 Закона);
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона) - для ведения внутреннего журнала посещений Сайта, сохранения перечня отмеченных товаров и защиты Сайта от недобросовестного использования.
3. Оператор не обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке и не осуществляет рассылок рекламного характера по электронной почте и иным каналам связи. Такие рассылки могут вестись в будущем только на основании отдельного, предварительного согласия субъекта персональных данных, выражаемого самостоятельным действием.
4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
5. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
IV. Категории субъектов и состав обрабатываемых персональных данных
1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, зарегистрированные пользователи Сайта, покупатели.
2. При оформлении заказа на Сайте обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый индекс; населённый пункт; улица; дом (корпус); квартира или офис; подъезд; комментарий покупателя к заказу; состав, стоимость и статус заказа.
3. Оформление заказа от имени юридического лица или индивидуального предпринимателя на Сайте недоступно. Данные ранее оформленных таких заказов (наименование организации, ИНН, КПП, адрес организации, контактное лицо) хранятся у Оператора в составе данных заказов.
4. При регистрации на Сайте обрабатываются: имя; адрес электронной почты (он же служит логином); пароль (хранится в необратимо преобразованном виде).
5. В профиле личного кабинета могут обрабатываться: фамилия, имя, отчество; логин; адрес электронной почты; номер телефона.
6. В сохранённых профилях доставки обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый индекс; населённый пункт; адрес; для ранее оформленных заказов от имени организаций - наименование, ИНН, КПП и адрес организации.
7. При использовании Сайта автоматически обрабатываются: IP-адрес, тип и версия браузера (user-agent), адрес запрошенной страницы, адрес страницы перехода, страна и город, определённые по IP-адресу, а также значения файлов cookie, перечисленных в разделе VII.
8. Реквизиты банковской карты покупатель вводит на защищённой странице платёжного сервиса банка. Полный номер карты и код проверки подлинности карты (CVC/CVV) Оператору не передаются и в информационных системах Оператора не хранятся; Оператор получает от платёжного сервиса сведения о статусе платежа.
9. Персональные данные Оператор получает непосредственно от субъекта персональных данных - из форм Сайта, которые субъект заполняет сам. Оператор не приобретает персональные данные у третьих лиц и не собирает их из общедоступных источников. Исключение: часть учётных записей Сайта создана при переносе в него данных покупателей из учётной системы - эти данные получены Оператором ранее в связи с заключением и исполнением договоров с этими покупателями и используются только в целях, названных в разделе III.
10. Предоставление персональных данных, перечисленных в пункте 2 настоящего раздела, необходимо для оформления и исполнения заказа. При отказе предоставить эти данные оформить заказ на Сайте невозможно; иных последствий отказ не влечёт.
11. Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные лица, не достигшего 18 лет, переданы через Сайт без согласия его законного представителя, такие данные будут удалены по обращению законного представителя в порядке раздела XI.
V. Принципы и условия обработки персональных данных
1. При обработке персональных данных Оператор придерживается следующих принципов:
- законность и справедливая основа обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопущение обработки персональных данных, несовместимой с целями их сбора;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработка только тех персональных данных, которые отвечают целям их обработки;
- соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- точность, достаточность и актуальность персональных данных по отношению к целям обработки;
- хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка осуществляется с согласия субъекта персональных данных;
- обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
VI. Передача персональных данных и поручение обработки
1. Данные заказа передаются из Сайта в учётную систему предприятия (1С), эксплуатацию которой обеспечивает ООО «Атмосфера» (лицо, осуществляющее обработку по поручению Оператора): фамилия, имя, отчество, адрес электронной почты, телефон, адрес доставки, комментарий к заказу, состав и суммы заказа, статусы - в цели оформления документов, сопровождающих продажу, и учёта.
2. Для достижения целей, названных в разделе III, Оператор передаёт персональные данные или поручает их обработку следующим лицам:
| Получатель | Что передаётся | В какой цели (раздел III) |
|---|---|---|
| Сервис организации доставки Apiship | фамилия, имя, отчество, телефон, адрес электронной почты, почтовый индекс, страна, регион, населённый пункт, улица, дом, квартира или офис, комментарий, состав мест | организация доставки заказа |
| Службы доставки, привлекаемые через Apiship: DPD, СДЭК, Яндекс Доставка, Vozovoz, «Деловые линии» (состав зависит от выбранного покупателем способа доставки) | данные, необходимые для доставки, из перечня выше | организация доставки заказа |
| Платёжный сервис АО «Альфа-Банк» (интернет-эквайринг) | фамилия, имя, отчество, адрес электронной почты, телефон, номер и сумма заказа, комментарий покупателя | проведение расчётов за заказ |
| Сервис подсказок адреса DaData | вводимый пользователем адрес доставки в момент набора | организация доставки заказа |
| Сервис Яндекс Карты | обращение браузера пользователя при отображении карты пунктов выдачи и, при согласии пользователя в браузере, данные о его местоположении | организация доставки заказа (выбор пункта выдачи) |
| Хостинг-провайдер Beget (ООО «Бегет») | размещение и хранение баз данных и файлов Сайта, хранение резервных копий | обеспечение работоспособности Сайта |
3. Оператор не передаёт сведения о товарах, отмеченных пользователем «в избранное», третьим лицам. Перечень таких товаров хранится в файле cookie на устройстве пользователя и в информационной системе Оператора.
4. Обработка персональных данных поручается указанным лицам на основании договоров, предусматривающих перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых персональных данных (части 3-4 статьи 6 Закона).
5. В случаях, установленных законодательством Российской Федерации, Оператор передаёт персональные данные государственным органам (в том числе налоговым и правоохранительным) по их мотивированному запросу.
6. Сайт не использует сервисы веб-аналитики и рекламные счётчики; данные о посещениях в сторонние аналитические системы не передаются.
VII. Файлы cookie и сбор данных о посещениях
1. Сайт использует файлы cookie. При использовании Сайта неавторизованным пользователем устанавливаются следующие файлы cookie:
| Имя | Назначение | Когда устанавливается | Срок |
|---|---|---|---|
| PHPSESSID | идентификатор сессии, необходим для работы корзины и авторизации | первым ответом Сайта | до закрытия браузера |
| BITRIX_SM_GUEST_ID | идентификатор посетителя для внутреннего журнала посещений | первым ответом Сайта | 360 дней |
| BITRIX_SM_LAST_VISIT | дата последнего посещения для внутреннего журнала посещений | первым ответом Сайта | 360 дней |
| BITRIX_SM_favorites | перечень товаров, отмеченных «в избранное» неавторизованным посетителем | первым ответом Сайта | 365 дней |
| BITRIX_CONVERSION_CONTEXT_s1 | внутренний учёт источников переходов | ответом на служебный запрос страницы; вместе с этим запросом Сайту передаётся адрес страницы перехода | 1 год |
2. При входе пользователя в личный кабинет дополнительно устанавливаются файлы cookie авторизации, в том числе при использовании функции «запомнить меня».
3. Все перечисленные файлы cookie устанавливаются самим Сайтом. Файлов cookie сторонних сервисов аналитики и рекламы Сайт не устанавливает.
4. Сайт ведёт собственный журнал посещений, в котором сохраняются сведения, перечисленные в пункте 7 раздела IV.
5. Порядок обработки данных, собираемых с помощью файлов cookie, дополнительно описан в документе «Согласие на обработку файлов cookie».
6. Пользователь может запретить сохранение файлов cookie в настройках своего браузера или удалить ранее сохранённые файлы cookie. При отключении файлов cookie отдельные функции Сайта, включая корзину и авторизацию, работать не будут.
VIII. Сроки хранения и порядок уничтожения
1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
2. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Данные заказа и документы по нему | 5 лет с окончания года, в котором заказ исполнен (требования законодательства о бухгалтерском и налоговом учёте) |
| Учётная запись и данные личного кабинета | до удаления учётной записи по требованию субъекта; учётные записи, не используемые более 3 лет, подлежат удалению или обезличиванию |
| Сохранённые профили доставки | в составе учётной записи |
| Журнал посещений Сайта | не более 1 года |
| Записи о данных согласиях на обработку персональных данных | в течение срока обработки и 3 лет после её прекращения |
| Резервные копии | три последние еженедельные копии |
| Служебные журналы | журналы веб-сервера - не более 52 суток; очередь почтовых сообщений - 14 дней; корзины неавторизованных посетителей - 30 дней |
3. По достижении целей обработки, а также в случае отзыва субъектом согласия на обработку персональных данных (если отсутствуют иные правовые основания обработки) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (части 4 и 5 статьи 21 Закона). При отсутствии технической возможности уничтожения в этот срок Оператор блокирует персональные данные и уничтожает их в срок не более 6 месяцев.
4. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
IX. Трансграничная передача персональных данных
1. Оператор не осуществляет трансграничную передачу персональных данных.
2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Базы данных и файлы Сайта, включая резервные копии, размещаются на серверах хостинг-провайдера Beget на территории Российской Федерации.
X. Права и обязанности Оператора
1. Оператор обязан:
- обрабатывать персональные данные в соответствии с Законом и настоящей Политикой;
- предоставлять субъекту персональных данных по его запросу сведения, предусмотренные частью 7 статьи 14 Закона;
- уточнять, блокировать или уничтожать персональные данные в случаях и в порядке, предусмотренных Законом;
- прекращать обработку персональных данных по достижении целей обработки, а также в случае отзыва согласия субъекта, если сохранение обработки не предусмотрено иным правовым основанием;
- принимать меры, предусмотренные разделом XII настоящей Политики.
2. Оператор вправе:
- поручать обработку персональных данных третьим лицам с соблюдением требований статьи 6 Закона;
- предоставлять персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации;
- отказать субъекту персональных данных в предоставлении сведений и в выполнении требования в случаях, предусмотренных законодательством Российской Федерации, с указанием мотивированного обоснования;
- защищать свои права и законные интересы в судебном порядке.
XI. Права субъекта персональных данных и порядок их реализации
1. Субъект персональных данных имеет право получить от Оператора:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- сведения о применяемых Оператором способах обработки персональных данных;
- наименование и место нахождения Оператора;
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- перечень обрабатываемых персональных данных, относящихся к субъекту, от которого поступил запрос, и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Законом;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;
- информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона;
- иные сведения, предусмотренные Законом или другими федеральными законами.
2. Субъект персональных данных вправе:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
3. Запрос, требование или отзыв согласия направляются Оператору:
- по адресу электронной почты info@atms.ru (рекомендуемая тема письма - «Персональные данные»);
- либо по почтовому адресу: 153000, Россия, Ивановская область, город Иваново, проспект Ленина, дом 12Б, помещения 14/15/16.
4. В соответствии с частью 3 статьи 14 Закона запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя. Запрос, направляемый электронно, должен исходить с адреса электронной почты, который субъект указал при оформлении заказа или регистрации на Сайте.
5. Оператор предоставляет сведения и даёт ответ в течение 10 рабочих дней с момента обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (статьи 14, 20 Закона).
6. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обработка которых продолжается по иным правовым основаниям (исполнение договора, требования законодательства о бухгалтерском и налоговом учёте).
XII. Меры по обеспечению безопасности персональных данных
1. Под безопасностью персональных данных Оператор понимает защищённость персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2. Обработка и обеспечение безопасности персональных данных осуществляются в соответствии с требованиями Конституции Российской Федерации, Закона и принятых в соответствии с ним подзаконных актов.
3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- издана настоящая Политика и внутренние документы, определяющие порядок обработки;
- круг лиц, имеющих доступ к персональным данным, ограничен; доступ предоставляется только для исполнения служебных обязанностей;
- применяются разграничение прав доступа, парольная защита и аутентификация по ключам при доступе к информационным системам;
- соединение пользователей с Сайтом защищено протоколом HTTPS (шифрование канала связи);
- осуществляется резервное копирование данных; ведутся служебные журналы доступа;
- лица, допущенные к обработке, ознакомлены с требованиями законодательства о персональных данных и обязаны соблюдать конфиденциальность.
4. Во исполнение статьи 18.1 Закона Оператором назначен ответственный за организацию обработки персональных данных, издана настоящая Политика, осуществляется внутренний контроль соответствия обработки требованиям Закона, проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона, и ознакомление лиц, осуществляющих обработку, с требованиями законодательства.
XIII. Ответственный за организацию обработки персональных данных
1. Ответственный за организацию обработки персональных данных у Оператора - директор Михейкина Алена Дмитриевна.
2. Контакт ответственного: info@atms.ru (тема письма - «Персональные данные»).
XIV. Заключительные положения
1. Настоящая Политика подлежит изменению и дополнению в случае изменения законодательства Российской Федерации о персональных данных, а также в случае изменения состава обрабатываемых данных, целей обработки или круга лиц, которым персональные данные передаются.
2. Действующая редакция Политики размещается на Сайте по адресу https://atms.store/privacy/ и доступна любому лицу без ограничений.
3. Оператор размещает новую редакцию Политики на Сайте. Дата вступления новой редакции в силу указывается в её тексте.
4. Контроль исполнения требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных.
Смежные документы: Согласие на обработку персональных данных, Согласие на обработку файлов cookie.