Правила обработки персональных данных

Политика конфиденциальности и обработки персональных данных для сайта izzi.ru

Эффективна с: 25 декабря 2025 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – "Политика") устанавливает порядок сбора, хранения, использования, обработки и защиты персональных данных пользователей сайта https://izzi.ru (далее – "Сайт"). Политика разработана и действует в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – "ФЗ-152") и иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), предоставленная им при использовании Сайта, создании учетной записи, оформлении заказа или ином взаимодействии с Сайтом.

1.3. Использование Сайта Пользователем означает безусловное согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан незамедлительно прекратить использование Сайта.

1.4. Администратором персональных данных (далее – "Администратор" или "Продавец") является:

- Полное наименование: Общество с ограниченной ответственностью «Компания Оптима»

- Сокращенное наименование: ООО «Компания Оптима»

- ОГРН: 1127746548786

- ИНН: 7715928054

- КПП: 772401001

- Юридический адрес: 115563, г. Москва, ул. Шипиловская, д. 28А

- Контактный телефон: +7(939)555-02-13

- Адрес электронной почты: km@optimakids.ru

2. Цели обработки персональных данных

Администратор осуществляет обработку персональных данных Пользователей в следующих целях:

- Исполнение условий заключенного договора купли-продажи товаров через Сайт, включая обработку заказов, расчеты и доставку.

- Идентификация Пользователя для оформления заказов и доступа к функциям личного кабинета.

- Предоставление Пользователю эффективной клиентской поддержки и обработки обращений, запросов и претензий.

- Уведомление Пользователя о статусе заказа, доставке и возврате товара.

- Улучшение качества услуг, функциональности Сайта, удобства его использования, разработка новых услуг и товаров.

- Проведение маркетинговых и рекламных мероприятий, информирование о новинках, акциях и специальных предложениях (при наличии отдельного согласия Пользователя).

- Проведение статистических и аналитических исследований для оптимизации работы Сайта и бизнеса.

- Выполнение требований законодательства Российской Федерации, включая требования к бухгалтерскому и налоговому учету.

3. Категории обрабатываемых персональных данных

Администратор может обрабатывать следующие категории персональных данных Пользователей:

- Идентификационные данные: фамилия, имя, отчество.

- Контактные данные: номер телефона, адрес электронной почты.

- Адресные данные: почтовый адрес доставки, адрес места проживания.

- Данные о заказах: история покупок, информация о заказанных товарах, их количестве и стоимости.

- Платежные данные: информация о способе оплаты. Важно: данные банковских карт (номера карт, CVC-коды) НЕ обрабатываются и НЕ хранятся Администратором. Обработка осуществляется исключительно платежным провайдером CloudPayments.

- Технические данные: IP-адрес, данные файлов cookie, информация о браузере, операционной системе, времени доступа, страницах посещения и иная аналогичная информация, собираемая автоматически при использовании Сайта.

- Иные данные, добровольно предоставленные Пользователем при взаимодействии с Сайтом.

Паспортные данные пользователей для стандартного оформления заказа не запрашиваются и не обрабатываются.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

- Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).

- Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (договор купли-продажи), а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).

- Исполнение обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152).

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (через информационные системы), так и без использования таких средств.

5.2. Персональные данные хранятся в течение срока, необходимого для достижения заявленных целей обработки, но не менее сроков, установленных применимым законодательством Российской Федерации (например, для целей налогового и бухгалтерского учета – 5-6 лет, для целей исполнения договора – до окончания срока его действия и в течение срока исковой давности).

5.3. Данные могут быть удалены по письменному запросу субъекта персональных данных или по истечении сроков хранения, если иное не предусмотрено законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Персональные данные Пользователя не передаются третьим лицам без его прямого согласия, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. Передача персональных данных третьим лицам возможна для следующих целей и при следующих условиях:

- Платежная система CloudPayments (ООО "Клаудпэйментс"): для обеспечения обработки безналичных платежей. Администратор не собирает и не хранит платежные данные Пользователей – все операции обработки банковских карт производятся в защищенном режиме платежным провайдером CloudPayments, сертифицированным по международному стандарту PCI DSS.

- Курьерская служба СДЭК (АО "СДЭК") и/или иные логистические партнеры: для организации и осуществления доставки товаров, а также уведомления о статусе отправления.

- Государственные органы и иные уполномоченные лица: по законному требованию в рамках их полномочий, определенным законодательством РФ.

- Аналитические и рекламные сервисы (например, Яндекс.Метрика, Google Analytics, social media pixel): для сбора и анализа обезличенных статистических данных о поведении Пользователей на Сайте, оптимизации рекламы.

6.3. Передача данных осуществляется только в объеме, минимально необходимом для выполнения конкретной услуги или обязательства.

7. Права субъектов персональных данных

Пользователь как субъект персональных данных имеет право на:

- Получение информации, касающейся обработки его персональных данных, в соответствии с ч. 7 ст. 14 ФЗ-152.

- Требование уточнения, блокирования или уничтожения своих персональных данных в случае, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.

- Возражение против обработки своих персональных данных в маркетинговых целях.

- Получение сведений об источниках получения персональных данных.

- Ограничение обработки данных в установленных законом случаях.

- Отзыв согласия на обработку персональных данных в любой момент.

- Обжалование действий или бездействия Администратора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь может направить письменный запрос по электронной почте km@optimakids.ru или по почтовому адресу: 115563, г. Москва, ул. Шипиловская, д. 28А. Запрос должен содержать сведения, позволяющие однозначно идентифицировать субъекта данных.

8. Меры по обеспечению безопасности персональных данных

Администратор предпринимает необходимые правовые, организационные и технические меры, достаточные для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

- Применение защищенных протоколов передачи данных (HTTPS, SSL-сертификаты).

- Использование средств защиты информации, предотвращающих несанкционированный доступ.

- Шифрование данных и регулярное резервное копирование.

- Ограничение доступа к персональным данным только уполномоченным сотрудникам, имеющим соответствующие обязанности и подписавшим соглашения о неразглашении конфиденциальной информации.

- Регулярное обновление программного обеспечения и систем безопасности.

- Мониторинг и логирование доступа к информационным системам.

Администратор не несет ответственность за утечку данных, произошедшую по вине самого Пользователя (например, в результате несанкционированного доступа к личному кабинету Пользователя из-за ненадежного пароля или использования незащищенных каналов связи).

9. Обработка данных детей

Сайт izzi.ru не предназначен для использования лицами, не достигшими возраста 14 лет. Администратор не собирает сознательно персональные данные лиц младше 14 лет. В случае, если Администратору станет известно о факте сбора персональных данных ребенка без согласия его законного представителя, такие данные будут немедленно удалены.

10. Изменения в Политике

Администратор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией. Дальнейшее использование Сайта Пользователем после внесения изменений означает безоговорочное согласие с новой редакцией Политики.

11. Контактная информация

Вопросы, связанные с обработкой персональных данных, запросы на реализацию прав субъектов персональных данных, а также претензии, можно направлять:

- По электронной почте: km@optimakids.ru

- Почтовым отправлением по адресу: 115563, г. Москва, ул. Шипиловская, д. 28А

- По телефону: +7(939)555-02-13