Политика конфиденциальности

Дата публикации: 04.05.2026

1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые ООО "Ирбис", далее — Оператор.

1.2. Оператор осуществляет обработку персональных данных пользователей сайта https://onix-shop.ru/, покупателей, потенциальных покупателей, представителей юридических лиц и индивидуальных предпринимателей, а также иных лиц, которые направляют Оператору свои персональные данные через формы сайта, по телефону, электронной почте или иным способом.

1.3. Реквизиты Оператора:

• Оператор: ООО "Ирбис"
• Фактический адрес / адрес магазина: г. Пенза, ул. Коммунистическая, 32 Б
• Телефон: +7 (8412) 200-500
• Email для обращений по персональным данным: sale@onix58.ru
• Сайт: https://onix-shop.ru/

1.4. Используя сайт, направляя заявку, регистрируясь в личном кабинете, оформляя заказ, отправляя сообщение или иным образом передавая свои персональные данные Оператору, пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных, если обработка осуществляется на основании согласия.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. Оператор принимает необходимые меры по уточнению, блокированию или уничтожению неполных, неточных, устаревших либо незаконно полученных персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• зарегистрированные пользователи сайта;
• покупатели и потенциальные покупатели;
• представители юридических лиц и индивидуальных предпринимателей;
• лица, направляющие обращения, заявки, отзывы, сообщения директору, запросы расчета или запросы цены товара;
• получатели товаров и услуг, если их данные переданы покупателем для исполнения заказа;
• контрагенты и представители контрагентов Оператора.

5.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город;
• адрес доставки или иной адрес, необходимый для исполнения заказа;
• сведения о заказе, выбранном товаре, количестве, сроках и пожеланиях к заказу;
• содержание сообщений, обращений, отзывов и заявок;
• данные организации или ИП, если пользователь регистрируется или оформляет заказ как представитель юридического лица или индивидуального предпринимателя: ИНН, наименование организации, юридический адрес, КПП, расчетный счет, БИК, контактный номер организации;
• данные учетной записи: email, пароль в зашифрованном виде, сведения о регистрации и подтверждении электронной почты;
• файлы, изображения, эскизы, проекты и иные материалы, загружаемые пользователем через формы сайта;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, файлы cookie, данные о действиях пользователя на сайте, дата и время посещения страниц.

5.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.3. Если пользователь по собственной инициативе направляет Оператору сведения, относящиеся к специальным категориям персональных данных или биометрическим персональным данным, Оператор не использует такие сведения, если это не требуется для рассмотрения обращения или исполнения обязательств перед пользователем, и вправе удалить такие сведения.

6.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя на сайте и создание личного кабинета;
• идентификация пользователя при использовании сайта;
• прием, оформление, подтверждение и исполнение заказов;
• связь с пользователем по вопросам заказа, доставки, оплаты, возврата, гарантии и обслуживания;
• обработка заявок на расчет, запросов цены, заказов товаров и услуг;
• подготовка коммерческих предложений;
• доставка товаров и передача данных службам доставки, транспортным компаниям или иным лицам, участвующим в исполнении заказа;
• прием и обработка обращений, сообщений, жалоб, благодарностей и отзывов;
• регистрация и обслуживание юридических лиц и индивидуальных предпринимателей;
• ведение бухгалтерского, налогового и управленческого учета;
• исполнение требований законодательства Российской Федерации;
• обеспечение безопасности сайта, предотвращение мошенничества, спама и несанкционированного доступа;
• улучшение качества работы сайта, анализ поведения пользователей, настройка интерфейса и повышение удобства использования сайта;
• направление информационных сообщений, связанных с заказом или использованием сайта;
• направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.

7.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при направлении рекламных сообщений;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку персональных данных;
• иные нормативные правовые акты Российской Федерации.

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей, указанных в настоящей Политике.

8.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора с субъектом персональных данных.

8.5. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных.

8.6. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9.1. Для достижения целей обработки Оператор может передавать персональные данные следующим категориям третьих лиц:

• службам доставки, транспортным и курьерским компаниям;
• платежным сервисам, банкам и иным участникам расчетов;
• поставщикам товаров, если это необходимо для исполнения заказа или гарантийных обязательств;
• организациям, обеспечивающим работу сайта, хостинга, CRM-систем, почтовых сервисов, сервисов аналитики и технической поддержки;
• операторам связи;
• государственным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.

9.2. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества обслуживания.

10.2. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

10.3. Технические данные, собираемые с использованием cookie и аналогичных технологий, могут включать IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, дате и времени посещения сайта.

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

12.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для достижения целей обработки и допускается законодательством Российской Федерации.

12.2. До начала трансграничной передачи персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации о персональных данных.

13.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

13.2. Персональные данные, связанные с заказами, оплатой, доставкой, возвратами, гарантийным обслуживанием и бухгалтерским учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

13.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения срока действия согласия или отзыва согласия субъектом персональных данных, если у Оператора отсутствуют иные законные основания для продолжения обработки.

13.4. После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению, обезличиванию или блокированию в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.

14.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Субъект персональных данных вправе получить информацию об обработке своих персональных данных, в том числе сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ «О персональных данных».

15.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение:

• Email: sale@onix58.ru
• Адрес магазина: г. Пенза, ул. Коммунистическая, 32 Б

15.2. Обращение должно содержать:

• фамилию, имя, отчество субъекта персональных данных;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, например номер заказа, email, телефон, иной идентификатор;
• суть обращения;
• подпись субъекта персональных данных или его представителя, если обращение направляется в письменной форме.

15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

15.4. Если обращение направляет представитель субъекта персональных данных, он должен подтвердить свои полномочия.

16.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего заявления.

16.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством Российской Федерации, если у Оператора отсутствуют иные законные основания для продолжения обработки.

16.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сайта, исполнения заявки, обработки заказа или предоставления услуг, если соответствующие действия невозможны без обработки персональных данных.

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• учет лиц, получивших доступ к персональным данным;
• применение организационных и технических мер защиты информации;
• использование средств защиты сайта и серверной инфраструктуры;
• резервное копирование данных, если это необходимо для устойчивой работы сайта;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• обучение работников, имеющих доступ к персональным данным;
• выявление фактов неправомерного доступа к персональным данным и принятие мер по устранению последствий таких инцидентов.

17.3. Оператор обеспечивает неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, и к сведениям о реализуемых требованиях к защите персональных данных.

18.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

18.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, Оператор вправе удалить такие данные либо запросить подтверждение согласия законного представителя.

19.1. Пользователь обязан предоставлять достоверные персональные данные и своевременно сообщать Оператору об их изменении.

19.2. При выявлении неточных персональных данных Оператор осуществляет их уточнение на основании сведений, предоставленных субъектом персональных данных или его представителем.

19.3. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат блокированию, удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

20.1. Оператор вправе изменять настоящую Политику.

20.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией Политики.

20.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, уточнения или удаления персональных данных можно обратиться к Оператору:

• Оператор: ООО "Ирбис"
• Email: sale@onix58.ru
• Телефон: +7 (8412) 200-500
• Адрес: г. Пенза, ул. Коммунистическая, 32 Б