Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Санкт-Петербург

«04» марта 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта https://climbbox.ru (далее — «Сайт»), принадлежащего Семенову Дмитрию Владиславовичу (далее — «Оператор»).

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — физическое лицо (Семенов Дмитрий Владиславович), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.4. Субъект персональных данных (Пользователь) — физическое лицо, которое использует Сайт, оформило заказ или иным образом взаимодействует с Оператором и предоставившее свои персональные данные.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта или наличия иного законного основания.

2.6. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://climbbox.ru.

ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

  • Идентификация Пользователя на Сайте для оформления Заказа и заключения договора купли-продажи (оферты);
  • Связь с Пользователем, направление уведомлений, запросов и информации, касающихся статуса Заказа и использования Сайта;
  • Обработка и доставка Заказов, получение платежей;
  • Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
  • Улучшение качества работы Сайта, его функциональности и удобства его использования;
  • Таргетирование рекламных материалов, проведение статистических и маркетинговых исследований.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Договор (оферта), заключаемый между Оператором и Пользователем на Сайте;
  • Согласие Пользователя на обработку персональных данных (реализуемое путем проставления отметки в чекбоксе при заполнении форм на Сайте).

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

  • Фамилия, имя, отчество (необходимы для идентификации и оформления доставки);
  • Адрес электронной почты (e-mail) (необходим для связи и направления уведомлений);
  • Номер контактного телефона (необходим для связи с Пользователем, а также для передачи в службы доставки, включая СДЭК, для информирования водителя или курьера о доставке);
  • Адрес доставки (передается перевозчику, включая СДЭК, для выполнения услуги по доставке товара);
  • Данные, автоматически передаваемые Сайтом в процессе использования:
  • информация из cookies;
  • IP-адрес;
  • информация о браузере и типе устройства;
  • дата и время доступа;
  • адрес запрашиваемой страницы.

Обратите внимание: Отключение cookies может привести к невозможности доступа к частям Сайта, требующим авторизации.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на основе принципов:

  • законности целей и способов обработки;
  • добросовестности;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  • соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Передача персональных данных третьим лицам:

6.3.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в целях выполнения заказа, включая, но не ограничиваясь: курьерским службам, службам доставки, организациям почтовой связи, а также транспортно-логистической компании ООО «СДЭК-Глобал» (СДЭК).

6.3.2. Передача персональных данных таким лицам осуществляется в объеме, необходимом для выполнения конкретного заказа (фамилия, имя, отчество, контактный телефон, адрес доставки), и только на условиях конфиденциальности и с согласия Пользователя, если иное не предусмотрено законом.

6.3.3. Оператор также вправе передавать персональные данные Пользователя третьим лицам в иных случаях, предусмотренных законодательством РФ (по требованию суда, правоохранительных органов).

6.4. Трансграничная передача персональных данных: В случае необходимости, Оператор вправе осуществлять трансграничную передачу персональных данных на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, исключительно для целей хостинга сайта, использования облачных сервисов и статистических систем (например, Яндекс.Метрика, Google Analytics и другие).

6.5. Сроки хранения персональных данных:

  • Персональные данные Пользователя хранятся до достижения целей их обработки либо до отзыва согласия Пользователем, но не долее, чем это требуется в соответствии с законодательством РФ (в том числе налоговым, где требуется хранение информации о сделках в течение 4-5 лет).
  • Уничтожение персональных данных производится по достижении целей обработки или в случае утраты необходимости в их достижении.

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь имеет право:

  • Получать информацию, касающуюся обработки его персональных данных. Для этого необходимо направить запрос по электронной почте, указанной в разделе 10.
  • Требовать уточнения (обновления, изменения) своих персональных данных в случае, если они являются неполными, устаревшими или неточными.
  • Требовать блокирования или уничтожения персональных данных в случае, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Отозвать свое согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору. Отзыв согласия влечет за собой прекращение обработки и уничтожение персональных данных, если иное не предусмотрено законом.
  • Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К таким мерам относятся:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  • оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований 152-ФЗ;
  • внутренний контроль соответствия обработки персональных данных требованиям законодательства.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики всегда доступна Пользователю на Сайте по адресу https://climbbox.ru/documents/politika-konfidencialnosti

9.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: climbbox52@gmail.com.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор персональных данных:

Физическое лицо (самозанятый) Семенов Дмитрий Владиславович

ИНН: 911010074815

Адрес регистрации: г. Санкт-Петербург, пр-кт Энтузиастов, д. 46 к. 2 литера А, кв. 244.

Телефон: +7 (993) 487-62-81

E-mail: climbbox52@gmail.com