Политика в отношении обработки персональных данных

Редакция от 10 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Зубенко Алексеем Юрьевичем, ОГРНИП 322237500435815, ИНН 230106446696, далее — «Оператор».

1.2. Политика применяется к персональным данным, которые Оператор получает:

• при посещении сайта https://nkotel.ru, далее — «Сайт»;
• при регистрации и использовании личного кабинета;
• при оформлении и оплате заказов;
• при заказе доставки или самовывоза;
• при обращении по телефону, электронной почте, через формы Сайта и мессенджеры;
• при направлении претензий, заявлений, запросов, отзывов и обращений по вопросам гарантии и обслуживания;
• при заключении и исполнении договоров с физическими лицами, индивидуальными предпринимателями и представителями организаций.

1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и является общедоступным документом.

1.4. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

1.6. Пользователю не следует направлять через формы Сайта, электронную почту или мессенджеры сведения, не требующиеся для оформления заказа, консультации, доставки, оплаты или исполнения договора.

1.7. Сайт не предназначен специально для лиц младше 18 лет. Оформление заказа несовершеннолетним осуществляется с участием его законного представителя в случаях, предусмотренных законодательством Российской Федерации.

1.8. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте. Владельцы таких ресурсов самостоятельно определяют порядок обработки персональных данных.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и добросовестности обработки;
• обработки только для конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;
• соответствия объёма и содержания данных заявленным целям обработки;
• недопустимости сбора избыточных персональных данных;
• обеспечения точности и актуальности персональных данных;
• ограничения сроков хранения персональных данных;
• обеспечения конфиденциальности и безопасности персональных данных.

2.2. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• действия, совершаемые по инициативе субъекта до заключения договора, включая подготовку предложения и консультацию;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта персональных данных;
• защита прав и законных интересов Оператора, в том числе при рассмотрении претензий и разрешении споров.

2.3. Согласие на получение рекламных и информационных сообщений оформляется отдельно. Отказ от рекламных сообщений не препятствует оформлению и исполнению заказа.

3. Категории субъектов и обрабатываемых данных

3.1. Посетители Сайта

При посещении Сайта могут обрабатываться следующие технические сведения:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• язык браузера;
• дата и время посещения;
• адрес ранее посещённой страницы;
• просмотренные страницы и совершённые на Сайте действия;
• технические идентификаторы и сведения, содержащиеся в cookie-файлах;
• сведения о технических ошибках и работе Сайта.

3.2. Покупатели, заказчики и получатели товаров

Для консультации, оформления, оплаты и исполнения заказа Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, населённый пункт, регион и почтовый индекс;
• сведения о получателе заказа;
• состав, стоимость и номер заказа;
• способ оплаты и статус платежа;
• выбранный способ доставки;
• комментарий к заказу;
• историю обращений, заказов, возвратов и претензий;
• сведения, содержащиеся в документах, добровольно предоставленных покупателем для исполнения договора, доставки, возврата товара или гарантийного обслуживания.

3.3. Пользователи личного кабинета

При регистрации и использовании личного кабинета могут обрабатываться:

• имя пользователя;
• номер телефона и адрес электронной почты;
• пароль в виде защищённого криптографического значения;
• адреса доставки;
• история заказов;
• настройки и действия пользователя в личном кабинете.

3.4. Представители организаций и индивидуальных предпринимателей

Оператор может обрабатывать:

• фамилию, имя и отчество представителя;
• должность;
• номер телефона и адрес электронной почты;
• наименование представляемой организации или индивидуального предпринимателя;
• сведения о полномочиях представителя;
• иные сведения, необходимые для подготовки и исполнения договора.

3.5. Обращения, претензии и гарантийное обслуживание

При рассмотрении обращений могут обрабатываться:

• контактные данные заявителя;
• текст обращения и переписка;
• номер и дата заказа;
• сведения о приобретённом товаре;
• фотографии, видеозаписи, документы и иные материалы, добровольно предоставленные заявителем;
• данные, необходимые для идентификации товара, проверки гарантии и рассмотрения требований.

3.6. Сведения об оплате

При оплате через внешнюю платёжную форму реквизиты банковской карты обрабатываются банком-эквайером или платёжным сервисом. Оператор, как правило, получает только сведения о номере заказа, сумме, статусе и результате платежа.

Оператор не запрашивает у покупателей PIN-коды, CVC/CVV-коды и пароли подтверждения банковских операций.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• обеспечение работы Сайта, корзины, личного кабинета и иных функций интернет-магазина;
• идентификация пользователя и защита учётной записи;
• предоставление консультаций и подготовка коммерческих предложений;
• оформление, подтверждение, изменение и исполнение заказов;
• заключение и исполнение договоров купли-продажи, поставки и иных договоров;
• организация оплаты, возврата денежных средств и формирования кассовых документов;
• организация доставки, самовывоза и передачи товара получателю;
• информирование покупателя о состоянии заказа;
• рассмотрение обращений, претензий, возвратов и гарантийных случаев;
• исполнение требований бухгалтерского, налогового и иного законодательства;
• предотвращение мошенничества, неправомерного доступа и иных нарушений;
• обеспечение информационной и технической безопасности Сайта;
• анализ работы и улучшение удобства Сайта;
• направление рекламных и информационных сообщений при наличии отдельного согласия;
• защита прав и законных интересов Оператора в досудебном и судебном порядке.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

5.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.3. Основным источником персональных данных является сам субъект персональных данных. Отдельные сведения могут поступать от его представителя, получателя заказа, платёжной организации, службы доставки или иного лица, участвующего в исполнении договора.

5.4. Оператор вправе поручать обработку персональных данных другим лицам либо предоставлять им необходимые сведения в объёме, требующемся для достижения конкретной цели.

К таким лицам могут относиться:

• хостинг-провайдеры и организации, обеспечивающие техническую поддержку Сайта;
• банки-эквайеры и платёжные сервисы, в том числе сервис, через который осуществляется оплата заказа;
• службы доставки и транспортные компании;
• операторы связи и сервисы электронной почты;
• производители оборудования и авторизованные сервисные центры — при рассмотрении гарантийного случая;
• бухгалтерские, юридические и иные консультанты, обязанные соблюдать конфиденциальность;
• государственные органы — в случаях и порядке, предусмотренных законодательством.

5.5. Лицам, участвующим в исполнении заказа, передаются только те сведения, которые необходимы для выполнения их функций.

5.6. Оператор не продаёт персональные данные, не предоставляет их неопределённому кругу лиц и не размещает их в открытом доступе без законного основания.

5.7. Переписка через мессенджеры осуществляется по инициативе пользователя. При обращении через WhatsApp, Telegram, MAX или иной сторонний сервис персональные данные могут также обрабатываться владельцем соответствующего сервиса по установленным им правилам.

5.8. Пользователь вправе выбрать другой канал связи: телефон, электронную почту или формы Сайта.

6. Трансграничная передача персональных данных

6.1. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения Оператором требований законодательства Российской Федерации.

6.2. Использование пользователем иностранных мессенджеров и иных зарубежных сервисов может повлечь обработку данных за пределами Российской Федерации владельцем соответствующего сервиса.

6.3. До начала трансграничной передачи Оператор принимает предусмотренные законом меры, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.

7. Использование cookie-файлов

7.1. Сайт использует cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

7.2. На Сайте могут использоваться:

• технически необходимые cookie-файлы — для работы корзины, оформления заказа, авторизации, сохранения сессии и обеспечения безопасности;
• функциональные cookie-файлы — для сохранения выбранных пользователем настроек;
• аналитические cookie-файлы — для получения обобщённой статистики посещений и улучшения Сайта;
• рекламные cookie-файлы — только при использовании соответствующих сервисов и наличии необходимого согласия.

7.3. Технически необходимые cookie-файлы обеспечивают работу основных функций Сайта. Их отключение может сделать недоступными корзину, личный кабинет, оформление заказа и иные функции.

7.4. Аналитические и рекламные cookie-файлы используются при наличии соответствующего согласия пользователя, если такое согласие требуется законодательством.

7.5. Пользователь может удалить ранее сохранённые cookie-файлы и ограничить их использование в настройках браузера.

7.6. Срок хранения конкретного cookie-файла определяется его назначением и настройками используемого сервиса.

8. Локализация и хранение персональных данных

8.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, расположенных на территории Российской Федерации.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

8.3. Сведения о заказах, оплате, кассовых операциях, договорах и хозяйственных операциях хранятся в течение сроков, установленных бухгалтерским, налоговым и иным законодательством Российской Федерации.

8.4. Данные личного кабинета обрабатываются до его удаления пользователем или Оператором, если продолжение обработки не требуется для исполнения договора или требований законодательства.

8.5. Данные, используемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия.

8.6. После достижения цели обработки, отзыва согласия или прекращения законного основания данные уничтожаются либо обезличиваются в сроки, установленные законодательством, если они не должны храниться по иному законному основанию.

8.7. Персональные данные могут временно сохраняться в резервных копиях до завершения установленного цикла их обновления и удаления.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В зависимости от характера обработки и существующих рисков применяются, в частности:

• разграничение прав доступа;
• использование паролей и средств аутентификации;
• защищённое соединение при передаче данных;
• обновление программного обеспечения;
• резервное копирование;
• регистрация и анализ событий безопасности;
• ограничение доступа посторонних лиц;
• контроль действий лиц, получивших доступ к персональным данным;
• договорные обязательства по обеспечению конфиденциальности;
• реагирование на инциденты и устранение их последствий.

9.3. Информация о конкретных настройках и средствах защиты не раскрывается публично в той части, в которой её раскрытие может снизить уровень безопасности.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• отказаться от получения рекламных сообщений;
• получать сведения о целях, основаниях, способах и сроках обработки;
• получать информацию о лицах, которым поручена обработка или которым предоставляются данные;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок направления запросов

11.1. Для реализации своих прав субъект персональных данных может направить обращение:

• по адресу электронной почты: sales@nkotel.ru с пометкой «Персональные данные»;
• по почтовому адресу: 353440, Краснодарский край, г. Анапа, ул. Лермонтова, д. 121, офис 2.

11.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные для направления ответа;
• сведения, позволяющие подтвердить отношения с Оператором, например номер заказа, дату обращения или адрес электронной почты;
• содержание требования;
• дату и подпись — для письменного обращения.

11.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

11.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

11.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не прекращает обработку, если у Оператора имеется иное законное основание.

12. Заключительные положения

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов, способов обработки или деятельности интернет-магазина.

12.2. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.

12.3. Действующая редакция постоянно размещается на Сайте в открытом доступе.

12.4. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.