Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта banka-pushkin.ru (далее — Сайт), а также права и обязанности Оператора и субъектов персональных данных.

1.3. Используя Сайт, вы подтверждаете, что ознакомились с условиями настоящей Политики и принимаете их в полном объёме.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2.5. Локализация персональных данных — хранение и обработка персональных данных на серверах, расположенных на территории Российской Федерации.

2.6. Согласие на обработку персональных данных — любое добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, которым он разрешает обработку своих персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

• Законность и справедливость — обработка ведётся в соответствии с законодательством РФ;
• Ограничение цели обработки — данные собираются только для конкретных, заранее определённых и законных целей;
• Соответствие содержания и объёма — обрабатываемые данные соответствуют заявленным целям обработки;
• Минимизация данных — собираются только те данные, которые необходимы для достижения целей обработки;
• Точность данных — обеспечивается актуальность и достоверность персональных данных;
• Ограниченность срока хранения — данные хранятся не дольше, чем это необходимо для целей их обработки;
• Конфиденциальность и безопасность — обеспечивается защита от несанкционированного или незаконного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Контактные данные:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Почтовый адрес доставки

4.1.2. Данные для исполнения договора:

• Наименование организации (для юридических лиц)
• ИНН, КПП (для юридических лиц)
• Реквизиты для выставления счетов и оформления документов

4.1.3. Технические данные:

• IP-адрес
• Информация из cookies
• Данные о браузере и устройстве
• Информация о действиях на Сайте (логи)
• Геолокационные данные (при согласии пользователя)

4.2. Оператор НЕ обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, биометрических данных, судимости.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные в следующих целях:

• Исполнение договора — обработка заказов, продажа продукции (стеклянные банки «Пушкин» 200 мл), осуществление доставки товаров;
• Коммуникация с клиентами — ответы на запросы, консультирование по товарам и услугам;
• Улучшение качества услуг — анализ поведения пользователей на Сайте, улучшение функционала;
• Информирование о новых товарах и услугах — направление коммерческих предложений, рекламных рассылок (только при наличии отдельного согласия);
• Исполнение правовых обязательств — ведение бухгалтерского учёта, предоставление отчётности в государственные органы;
• Защита прав и законных интересов — предотвращение мошенничества, обеспечение безопасности Сайта, разрешение споров.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ) — оформляется в виде отдельного документа в соответствии с требованиями, действующими с 01.09.2025;
• Необходимости исполнения договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) — для обработки и доставки заказов;
• Правовых обязательств Оператора (п. 2 ч. 1 ст. 6 № 152-ФЗ) — для бухгалтерского учёта, сдачи отчётности;
• Законных интересов Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) — для анализа статистики, улучшения Сайта, защиты от мошенничества.

7. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Требования к согласию с 01.09.2025:

В соответствии с новыми требованиями законодательства, вступившими в силу с 1 сентября 2025 года, согласие на обработку персональных данных:

• Оформляется как отдельный документ, не включается в договоры, пользовательские соглашения, анкеты или иные документы;
• Содержит все обязательные реквизиты, предусмотренные ст. 9 № 152-ФЗ;
• Является конкретным, информированным и однозначным выражением воли субъекта;
• Подписывается субъектом персональных данных (в письменной форме или с использованием простой электронной подписи).

7.2. Обязательные сведения в согласии:

• Персональные данные субъекта (Ф.И.О., адрес, реквизиты документа, удостоверяющего личность);
• Наименование и адрес Оператора;
• Цель обработки персональных данных;
• Перечень обрабатываемых персональных данных;
• Перечень действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
• Способы обработки персональных данных (автоматизированная, неавтоматизированная, смешанная);
• Срок действия согласия;
• Порядок отзыва согласия.

7.3. Отдельное согласие на передачу данных третьим лицам:

В случае передачи персональных данных третьим лицам (курьерские службы, платёжные системы, контрагенты) Оператор получает отдельное согласие, в котором указываются:

• Наименование третьих лиц;
• Цель передачи данных;
• Перечень передаваемых данных;
• Условия и ограничения передачи.

7.4. Форма получения согласия:

• Письменное согласие — при личном обращении, заключении договора;
• Электронное согласие — при оформлении заказа через Сайт (с использованием простой электронной подписи, подтверждённой по SMS или email);
• Иные формы, допускаемые законодательством РФ.

8. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В соответствии с требованиями законодательства РФ, вступившими в силу в 2025 году, все персональные данные граждан Российской Федерации хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации.

8.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

8.3. Передача персональных данных на территорию иностранных государств осуществляется только в случаях, предусмотренных законодательством РФ, при наличии отдельного согласия субъекта и при условии обеспечения адекватной защиты прав субъектов персональных данных.

9. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки:

• Для исполнения договора — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового законодательства);
• Для маркетинговых целей — до момента отзыва согласия субъектом или до момента достижения цели обработки;
• Технические данные (логи, cookies) — не более 6 месяцев с момента сбора;
• Иные данные — до достижения целей обработки или до отзыва согласия.

9.2. По истечении сроков обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

10. СПОСОБЫ И МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

10.2. Организационные меры:

• Назначение ответственного за организацию обработки персональных данных;
• Разработка и утверждение внутренних документов (положения, инструкции, регламенты);
• Ознакомление работников с требованиями законодательства и локальных актов;
• Установление правил доступа к персональным данным;
• Контроль за соблюдением условий хранения носителей персональных данных;
• Проведение внутренних аудитов.

10.3. Технические меры:

• Использование сертифицированных средств защиты информации;
• Применение межсетевых экранов и антивирусного программного обеспечения;
• Резервное копирование и обеспечение возможности восстановления данных;
• Использование технологии шифрования SSL/TLS при передаче данных через Сайт;
• Регистрация и учёт действий пользователей информационных систем;
• Ограничение физического доступа к местам хранения персональных данных;
• Применение паролей, двухфакторной аутентификации для доступа к информационным системам.

10.4. Правовые меры:

• Заключение договоров с работниками с включением обязанностей по обеспечению конфиденциальности;
• Заключение договоров с контрагентами (третьими лицами) с включением обязательств по защите персональных данных;
• Оформление согласий субъектов персональных данных в соответствии с требованиями законодательства.

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• С согласия субъекта — при наличии отдельного письменного согласия;
• Для исполнения договора — курьерским службам (для доставки товаров), платёжным системам (для обработки платежей), бухгалтерским сервисам;
• По требованию закона — государственным органам, судам, правоохранительным органам в случаях, предусмотренных законодательством РФ.

11.2. Третьи лица, которым могут передаваться данные:

• Службы доставки (для передачи: ФИО, телефон, адрес доставки);
• Платёжные системы и банки (для передачи: ФИО, сумма платежа, реквизиты);
• Бухгалтерские и юридические сервисы (для ведения учёта и отчётности);
• Поставщики IT-услуг (хостинг, техническая поддержка Сайта).

11.3. При передаче персональных данных третьим лицам Оператор:

• Получает отдельное согласие субъекта;
• Заключает с третьими лицами договоры, обязывающие обеспечить конфиденциальность и безопасность данных;
• Передаёт только те данные, которые необходимы для выполнения конкретной задачи;
• Контролирует соблюдение третьими лицами требований законодательства о персональных данных.

11.4. Оператор НЕ ПЕРЕДАЁТ персональные данные третьим лицам для их коммерческого использования, перепродажи или иных целей, не связанных с исполнением договора или законных требований.

12. ИСПОЛЬЗОВАНИЕ COOKIES И АНАЛИТИЧЕСКИХ СИСТЕМ

12.1. Сайт использует технологию cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя, для:

• Обеспечения функционирования Сайта;
• Аутентификации пользователей;
• Сбора статистической информации о посещениях;
• Персонализации пользовательского опыта.

12.2. Типы используемых cookies:

• Обязательные cookies — необходимые для работы Сайта (сессионные cookies);
• Функциональные cookies — для запоминания настроек пользователя;
• Аналитические cookies — для сбора статистики посещений (Яндекс.Метрика, Google Analytics);
• Рекламные cookies — для показа целевой рекламы (при наличии согласия).

12.3. Пользователь может управлять cookies в настройках своего браузера: принять, отклонить или удалить cookies. Отключение cookies может ограничить функциональность Сайта.

12.4. Аналитические системы:
Оператор использует сервисы веб-аналитики  для анализа поведения пользователей на Сайте. Данные системы собирают обезличенную информацию о посещениях, просмотрах страниц, источниках трафика.

12.5. Пользователь может отказаться от сбора данных аналитическими системами, установив соответствующие расширения браузера или изменив настройки cookies.

13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект персональных данных имеет право:

13.1.1. На получение информации:

• О подтверждении факта обработки персональных данных Оператором;
• О правовых основаниях и целях обработки;
• О применяемых Оператором способах обработки;
• О наименовании и местонахождении Оператора;
• О лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты;
• О перечне обрабатываемых персональных данных и источнике их получения;
• О сроках обработки персональных данных;
• О порядке осуществления прав, предусмотренных № 152-ФЗ.

13.1.2. На уточнение, блокирование и удаление данных:

• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Требовать исключения или исправления неверных или неполных персональных данных.

13.1.3. На отзыв согласия:

• Отозвать своё согласие на обработку персональных данных путём направления письменного заявления Оператору (в соответствии с порядком, указанным в согласии);
• Отзыв согласия не требует обоснования причин;
• Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

13.1.4. На защиту своих прав:

• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

13.1.5. На получение информации об обработке данных:

Оператор обязан предоставить информацию субъекту персональных данных в течение 30 дней с даты получения запроса (в соответствии с изменениями, вступившими в силу в 2024-2025 годах).

14. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору:

По электронной почте:
[op*@****ek.ru для обращений по вопросам персональных данных]

14.2. В запросе должны быть указаны:

• Фамилия, имя, отчество субъекта персональных данных;
• Контактная информация (номер телефона, адрес электронной почты или почтовый адрес);
• Суть запроса (какие права субъект желает реализовать);
• Документ, удостоверяющий личность (копия паспорта или иного документа).

14.3. Оператор рассматривает запрос и предоставляет ответ в течение 30 дней с даты получения запроса. В случае необходимости срок может быть продлён, о чём субъект уведомляется дополнительно.

14.4. Предоставление информации субъекту персональных данных осуществляется бесплатно, если иное не предусмотрено законодательством РФ.

15. ОБЯЗАТЕЛЬСТВА ОПЕРАТОРА ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

15.1. Оператор обязуется:

• Обеспечивать конфиденциальность персональных данных;
• Не допускать несанкционированного доступа к персональным данным третьих лиц;
• Обрабатывать персональные данные только в целях, указанных в настоящей Политике и согласии субъекта;
• Хранить персональные данные на территории Российской Федерации;
• Уведомлять субъектов персональных данных и Роскомнадзор о фактах несанкционированного доступа к персональным данным в случае их выявления;
• Регулярно проводить внутренние проверки соблюдения требований законодательства о персональных данных;
• Своевременно актуализировать настоящую Политику в соответствии с изменениями законодательства.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

16.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику в следующих случаях:

• Изменение законодательства Российской Федерации о персональных данных;
• Изменение целей или способов обработки персональных данных;
• Изменение организационной структуры или реквизитов Оператора;
• Необходимость улучшения защиты персональных данных.

16.2. Актуальная версия Политики размещается на Сайте по адресу: banka-pushkin.ru/politika  с указанием даты последнего обновления.

16.3. В случае внесения существенных изменений, затрагивающих права субъектов персональных данных, Оператор уведомляет субъектов путём размещения уведомления на Сайте или направления персонального уведомления на адрес электронной почты.

16.4. Продолжение использования Сайта после вступления в силу новой версии Политики означает согласие субъекта с внесёнными изменениями. Если субъект не согласен с изменениями, он вправе отозвать своё согласие на обработку персональных данных.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика конфиденциальности вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой версией.

17.2. Настоящая Политика разработана с учётом требований:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, вступившими в силу с 01.09.2025);
• Постановления Правительства РФ от 01.11.2012 № 1119;
• Приказов и разъяснений Роскомнадзора;
• Иных применимых нормативных правовых актов.

17.3. Используя Сайт banka-pushkin.ru, вы подтверждаете, что:

• Ознакомились с настоящей Политикой конфиденциальности;
• Понимаете и принимаете условия обработки персональных данных;
• Даёте добровольное согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

Дата последнего обновления: 22.01.2026 г.