Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 29 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кушнаревым Сергеем Дмитриевичем, ИНН 370228800864, ОГРНИП 326370000040013 (далее — «Оператор»).

1.2. Политика применяется к обработке персональных данных при использовании сайта getbro.shop (далее — «Сайт»), включая регистрацию и авторизацию, оформление, оплату и исполнение заказов, предоставление доступа к информации о заказах и взаимодействие с поддержкой.

1.3. По вопросам обработки персональных данных и реализации прав субъекта персональных данных можно обратиться по адресу:

support@getbro.shop

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

2.5. Оператор принимает меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.

2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

3. Персональные данные, которые обрабатывает Оператор

3.1. В зависимости от способа использования Сайта Оператор может обрабатывать:

• адрес электронной почты;
• сведения о заказах, их составе, стоимости, состоянии и исполнении;
• сведения о факте, сумме и статусе оплаты;
• идентификаторы пользователя, клиента, заказа и платежа;
• сведения, необходимые для предоставления доступа к информации о Заказе и результату его исполнения;
• технические сетевые данные, включая IP-адрес, в объёме, необходимом для обеспечения функционирования и безопасности Сайта, защиты механизмов авторизации и предотвращения злоупотреблений.

3.2. Оператор не осуществляет намеренную обработку специальных категорий персональных данных или биометрических персональных данных в рамках обычного использования Сайта.

3.3. При оплате банковской картой полные реквизиты банковской карты, включая полный номер карты, срок её действия и код CVV/CVC, не запрашиваются и не хранятся Оператором, если ввод таких сведений осуществляется непосредственно на защищённой платёжной странице привлечённой платёжной организации.

3.4. Оператор не запрашивает, не получает и не хранит логины и пароли пользователей от учётных записей сторонних сервисов.

3.5. Если для исполнения или использования конкретного Продукта требуется авторизация в стороннем сервисе, такая авторизация осуществляется пользователем непосредственно на стороне соответствующего стороннего сервиса.

4. Цели обработки персональных данных

4.1. Основной целью обработки персональных данных является подготовка, заключение и исполнение гражданско-правового договора.

4.2. В рамках указанной цели персональные данные могут обрабатываться для:

• регистрации и авторизации на Сайте;
• идентификации пользователя;
• оформления Заказа;
• учёта и подтверждения оплаты;
• исполнения Заказа;
• предоставления доступа к результату исполнения и истории Заказов;
• информирования о состоянии Заказа;
• взаимодействия по вопросам исполнения договора и поддержки;
• выполнения обязанностей, установленных законодательством Российской Федерации.

4.3. Дополнительной целью обработки технических сетевых данных является обеспечение функционирования и безопасности Сайта, защита механизмов авторизации и предотвращение злоупотреблений.

4.4. В рамках текущей модели Оператор не использует персональные данные для рекламного профилирования пользователей или рассылки рекламных сообщений.

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

5.2. Персональные данные могут обрабатываться, в частности, когда обработка необходима для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных.

5.3. Обработка также может осуществляться в случаях, когда она необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также на иных основаниях, предусмотренных законодательством Российской Федерации.

5.4. В случаях, когда законодательство Российской Федерации требует получения согласия субъекта персональных данных, обработка осуществляется на основании такого согласия.

5.5. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеется иное предусмотренное законодательством Российской Федерации основание для её продолжения.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и изменение;
• извлечение;
• использование;
• передачу, предоставление и доступ — в случаях, когда это необходимо для достижения целей обработки или предусмотрено законодательством Российской Федерации;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.3. Передача персональных данных с использованием информационно-телекоммуникационной сети Интернет осуществляется в объёме, необходимом для функционирования Сайта, авторизации, оформления, оплаты и исполнения Заказов, технического взаимодействия и поддержки.

7. Предоставление персональных данных третьим лицам

7.1. Оператор может предоставлять персональные данные третьим лицам в объёме, необходимом для достижения целей обработки либо исполнения обязанностей, предусмотренных законодательством Российской Федерации.

7.2. К таким получателям в зависимости от конкретной операции могут относиться:

• банки и организации, участвующие в обработке платежей;
• поставщики инфраструктурных и хостинговых услуг;
• поставщики услуг электронной почты и технических коммуникаций;
• государственные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Предоставление персональных данных осуществляется только в объёме, необходимом для соответствующей цели.

7.4. В рамках текущей модели исполнения Заказов Оператор не передаёт персональные данные Покупателей поставщикам цифровых продуктов.

7.5. Оператор не передаёт третьим лицам логины и пароли пользователей от учётных записей сторонних сервисов, поскольку не запрашивает и не получает такие сведения.

7.6. Если в будущем для нового способа исполнения или нового Продукта потребуется обработка или передача дополнительных персональных данных, соответствующие процессы и документы должны быть приведены в соответствие с требованиями законодательства Российской Федерации до начала такой обработки.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

8.2. В рамках процессов, описанных настоящей Политикой и используемых Оператором на дату настоящей редакции, трансграничная передача персональных данных не осуществляется.

8.3. До начала процессов, предполагающих трансграничную передачу персональных данных, Оператор выполняет требования, предусмотренные законодательством Российской Федерации, и при необходимости вносит изменения в настоящую Политику.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором.

9.2. Сведения, связанные с Заказами, оплатой и исполнением договора, могут храниться в течение сроков, необходимых для исполнения обязательств, ведения учёта, рассмотрения требований и споров, защиты прав и законных интересов сторон и выполнения обязанностей, установленных законодательством Российской Федерации.

9.3. Сведения об оплаченных Заказах не подлежат автоматическому удалению исключительно в связи с истечением определённого срока с даты Заказа, если их дальнейшее хранение необходимо для достижения законных целей обработки или выполнения требований законодательства Российской Федерации.

9.4. Временные данные, используемые для авторизации, пользовательских сессий, ограничения частоты запросов и обеспечения безопасности Сайта, хранятся в течение ограниченного периода, необходимого для соответствующей технической цели, после чего удаляются в соответствии с установленными Оператором сроками хранения.

9.5. Прекращение использования Сайта или отзыв согласия, когда обработка осуществлялась на основании согласия, не влечёт автоматического удаления сведений, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, применяются ограничение доступа к информационным системам, механизмы аутентификации, защищённые соединения, сетевые ограничения, техническое журналирование и обновление используемого программного обеспечения.

10.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

11. Файлы cookie и технические механизмы

11.1. Сайт может использовать технически необходимые файлы cookie и иные аналогичные технические механизмы для обеспечения авторизации, безопасности и корректной работы пользовательской сессии.

11.2. Такие механизмы используются для функционирования Сайта и не предназначены для рекламного профилирования пользователей.

11.3. На дату настоящей редакции Оператор не использует на Сайте системы рекламного профилирования и рекламной аналитики пользователей.

11.4. При внедрении дополнительных аналитических, рекламных или иных необязательных технологий Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации и при необходимости обновляет настоящую Политику до начала соответствующей обработки.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе получать предусмотренную законодательством Российской Федерации информацию об обработке его персональных данных.

12.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в случаях, предусмотренных законодательством Российской Федерации.

12.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если соответствующая обработка осуществляется на основании согласия.

12.4. Для реализации своих прав субъект персональных данных может обратиться по адресу:

support@getbro.shop

12.5. Наличие обращения или отзыв согласия не обязывают Оператора прекратить обработку персональных данных, если их дальнейшая обработка допускается или требуется законодательством Российской Федерации на ином правовом основании.

13. Обращения по вопросам персональных данных

13.1. Обращения по вопросам обработки персональных данных направляются по адресу:

support@getbro.shop

13.2. Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и установления его связи с соответствующими персональными данными, если это необходимо для предотвращения предоставления персональных данных постороннему лицу.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция вступает в силу с момента её публикации на Сайте либо с иной даты, прямо указанной в новой редакции.

14.3. Актуальная редакция Политики постоянно доступна на Сайте.