Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет цели, правовые основания, порядок обработки персональных данных, категории субъектов и состав обрабатываемых данных, сроки их хранения, меры по обеспечению безопасности и порядок реализации прав субъектов персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://olimpia61.ru, а также в процессе взаимодействия с покупателями по телефону, электронной почте и через мессенджеры.

1.3. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об осуществлении обработки персональных данных в порядке, предусмотренном ст. 22 152-ФЗ, и включён в реестр операторов, осуществляющих обработку персональных данных.

1.4. Приказом руководителя Оператора назначено лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ). Обращения по вопросам обработки персональных данных принимаются по контактам, указанным в разделе 12.

Последнее обновление: сентябрь 2026 года. Действующая редакция Политики всегда размещена на этой странице.

2. Термины

• 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• 2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных (реквизиты — в разделе 12).
• 2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель сайта, покупатель, представитель оптового покупателя).
• 2.5. Сайт — совокупность информационных ресурсов, расположенных в сети Интернет по адресу https://olimpia61.ru.

3. Категории субъектов и состав обрабатываемых данных

3.1. Категории субъектов персональных данных: посетители сайта; зарегистрированные пользователи сайта; покупатели (физические лица, а также представители оптовых покупателей — индивидуальных предпринимателей и юридических лиц); подписчики рассылки; лица, оставляющие отзывы и обращения.

3.2. Состав обрабатываемых персональных данных:

• 3.2.1. Фамилия, имя; контактный телефон; адрес электронной почты; изображение профиля (аватар) — при его загрузке.
• 3.2.2. Адрес доставки (город, улица, дом, квартира, индекс).
• 3.2.3. Наименование организации, ИНН, должность и контактные данные представителя оптового покупателя.
• 3.2.4. Сведения о заказе: номер, состав и сумма заказа, способ и статус оплаты, комментарий.
• 3.2.5. Содержание обращений, отзывов и вопросов, направленных через сайт, а также переписка по электронной почте.
• 3.2.6. Технические данные: IP-адрес, файлы cookie, данные локального хранилища браузера, сведения о браузере и устройстве, статистика посещений сервиса веб-аналитики.
• 3.2.7. Сведения о факте согласия на обработку: дата, время, IP-адрес.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет; данные несовершеннолетних подлежат удалению по обращению законного представителя.

3.4. Оператор не обрабатывает полные реквизиты банковских карт. Данные карты вводятся покупателем на защищённой странице платёжного сервиса ЮKassa и обрабатываются ООО НКО «ЮMoney» как самостоятельным оператором.

4. Цели обработки и правовые основания

• 4.1. Регистрация и обслуживание учётной записи, доступ к личному кабинету, корзине, избранному; направление сервисных сообщений (код подтверждения регистрации, восстановление пароля). Цель: предоставление функций сайта. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Состав данных: п. 3.2.1, 3.2.6.
• 4.2. Заключение и исполнение договоров купли-продажи и поставки: оформление, комплектация, доставка заказов, информирование о статусе заказа, работа с обращениями по заказу. Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Состав данных: п. 3.2.1–3.2.5.
• 4.3. Проведение оплаты и возвратов через платёжный сервис ЮKassa, формирование и направление кассовых чеков. Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ, 54-ФЗ). Состав данных: п. 3.2.1, 3.2.4.
• 4.4. Ведение бухгалтерского и налогового учёта, хранение первичных документов. Основание: исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ, НК РФ, Федеральный закон «О бухгалтерском учёте»).
• 4.5. Обратная связь и консультации по ассортименту, условиям опта, гарантии и возврату. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), для обращений по заказу — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• 4.6. Направление рекламных и информационных сообщений о товарах, акциях и скидках (e-mail, СМС). Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе»). Состав данных: п. 3.2.1.
• 4.7. Веб-аналитика: обезличенный анализ посещаемости и поведения посетителей, улучшение работы сайта. Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), получаемое через баннер cookie. Состав данных: п. 3.2.6.
• 4.8. Обеспечение безопасности сайта, предотвращение мошенничества, защита прав и законных интересов Оператора. Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и обязанности оператора по защите персональных данных (ст. 18.1, 19 152-ФЗ).

5. Правовые основания обработки

• 5.1. Согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельной отметкой при регистрации, оформлении заказа, подписке на рассылку. Согласие является конкретным, предметным, информированным, сознательным и однозначным; даётся отдельно по каждой цели; не объединяется с текстом иных документов; поля согласия не заполняются заранее.
• 5.2. Необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).
• 5.3. Исполнение обязанностей, возложенных на Оператора законодательством РФ: бухгалтерский и налоговый учёт, контрольно-кассовая техника, ответы на запросы уполномоченных органов (п. 2 ч. 1 ст. 6, ч. 1 ст. 7 152-ФЗ).
• 5.4. Законные интересы Оператора: обеспечение безопасности сайта и предотвращение мошенничества (п. 7 ч. 1 ст. 6 152-ФЗ), при условии соблюдения прав и свобод субъекта.

6. Поручение обработки и передача данных третьим лицам

• 6.1. Оператор не продаёт и не распространяет персональные данные. Обработка может быть поручена третьим лицам на основании договора (ч. 3 ст. 6 152-ФЗ) с обязательным условием конфиденциальности и соблюдения 152-ФЗ. Ниже перечислены категории привлекаемых лиц, цели и состав передаваемых данных.
• 6.2. Приём платежей — ЮKassa (ООО НКО «ЮMoney»). Реквизиты: ИНН 7750005725, ОГРН 1127711000031, лицензия Банка России на осуществление банковских операций № 3510-К, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Цель: проведение оплаты, возвратов, формирование кассовых чеков, противодействие мошенничеству и исполнение требований законодательства (115-ФЗ, 54-ФЗ). Состав данных: имя, телефон, адрес электронной почты, номер и сумма заказа, сведения о платеже. Данные обрабатываются на территории РФ; порядок обработки определён публичной офертой и политикой ЮKassa. Полные реквизиты карт Оператору не передаются.
• 6.3. Доставка заказов. Цель: доставка и отслеживание отправлений. Получатели: транспортные компании и службы доставки (в том числе Деловые Линии, ПЭК, Бакси-Транс, Почта России, СДЭК, 5post). Состав данных: имя, телефон, адрес доставки, состав заказа.
• 6.4. Фискальные документы. Цель: передача кассовых чеков покупателям и в налоговые органы. Получатели: оператор фискальных данных (ОФД), уполномоченные государственные органы. Состав данных: контактные данные покупателя, состав и сумма расчёта.
• 6.5. Электронная почта. Цель: отправка сервисных писем и рассылки по согласию. Получатель: сервис электронной почты ООО «ЯНДЕКС» (Яндекс.Почта). Состав данных: адрес электронной почты, имя, содержимое письма.
• 6.6. Хостинг и веб-аналитика. Сайт, базы данных и резервные копии размещены на серверах на территории РФ. Для обезличенной веб-аналитики может использоваться Яндекс.Метрика (ООО «ЯНДЕКС»); сервис подключается только после согласия посетителя, данные хранятся на серверах в РФ.
• 6.7. Передача данных иным третьим лицам без согласия субъекта не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ (мотивированные запросы уполномоченных органов, суда и т.п.).

7. Порядок, сроки и условия обработки

• 7.1. Обработка осуществляется смешанным способом (автоматизированно и неавтоматизированно) с соблюдением конфиденциальности персональных данных. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
• 7.2. Базы данных персональных данных расположены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется; иностранные сервисы, собирающие персональные данные граждан РФ (ст. 11.1 152-ФЗ), Оператором не используются.
• 7.3. Сроки обработки: данные заказов и первичные учётные документы — в течение срока исполнения договора и далее не менее 5 лет в соответствии с законодательством о бухгалтерском учёте и о налогах и сборах; данные учётной записи — до её удаления или отзыва согласия; данные подписки — до отписки или отзыва согласия; сведения о факте согласия — до прекращения обработки соответствующих данных; обезличенная статистика — в сроки, установленные условиями сервиса веб-аналитики.
• 7.4. Обработка прекращается при достижении целей обработки, отзыве согласия субъектом, выявлении неправомерной обработки или ликвидации Оператора. Данные уничтожаются или обезличиваются в срок, не превышающий 30 дней с даты прекращения обработки, за исключением данных, срок хранения которых установлен законом. Уничтожение подтверждается актом или записью в журнале.
• 7.5. Согласие на рассылку и обработку данных для веб-аналитики может быть отозвано отдельно, без прекращения обработки данных, необходимых для исполнения заказа, — например, по ссылке «отписаться» в письме или через настройки cookie.

8. Меры по обеспечению безопасности

• 8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
• 8.2. Применяемые меры (в соответствии со ст. 18.1, 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119): назначение ответственного за организацию обработки персональных данных; внутренние регламенты и перечни данных; разграничение прав доступа; передача данных по защищённому протоколу HTTPS; хранение паролей в необратимо зашифрованном виде; резервное копирование; использование антивирусных средств и средств защиты информации; учёт носителей и восстановление данных; ознакомление работников с требованиями 152-ФЗ под подпись.
• 8.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей.
• 8.4. Оператор ведёт учёт инцидентов. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а в течение 72 часов направляет результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

9. Последствия отказа от предоставления данных

Предоставление персональных данных не является обязательным условием посещения сайта. Вместе с тем при отказе предоставить данные, необходимые для регистрации и оформления заказа, пользователь не сможет создать учётную запись, оформить заказ, оплатить его онлайн, получить консультацию по заказу или подписаться на рассылку. Отказ от согласия на рекламную рассылку и от аналитических cookie не препятствует регистрации, оформлению и оплате заказа.

10. Права субъектов персональных данных

• 10.1. Субъект вправе получать сведения об обработке своих данных (ст. 14 152-ФЗ), требовать их уточнения, блокирования или уничтожения в случае неполноты, неточности или неправомерной обработки, отозвать согласие, а также возражать против обработки данных в целях продвижения товаров (ст. 15 152-ФЗ).
• 10.2. Запрос направляется Оператору в письменной форме по юридическому адресу либо на e-mail, указанные в разделе 12. Ответ направляется в течение 10 рабочих дней со дня поступления запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).
• 10.3. Согласие отзывается тем же способом, которым оно было предоставлено: через удаление учётной записи в личном кабинете, отписку от рассылки в письме либо обращение на e-mail Оператора. Оператор рассматривает отзыв в порядке, установленном для запросов субъектов, и прекращает обработку в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ).
• 10.4. Субъект вправе обжаловать действия (бездействие) Оператора в Роскомнадзоре (109074, г. Москва, Китайгородский пр., д. 7, стр. 2, rsoc.ru) или в судебном порядке.

11. Актуализация Политики

Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства РФ, состава обрабатываемых данных, целей обработки или перечня привлекаемых третьих лиц. Новая редакция вступает в силу с момента её размещения на сайте. Действующая редакция всегда доступна по адресу https://olimpia61.ru/policy/.

12. Реквизиты Оператора

Общее описание принципов работы с информацией и мер по защите данных — в Политике конфиденциальности. По вопросам обработки персональных данных обращайтесь к Оператору по указанным контактам.