г. Дубна, пр-т Боголюбова, д. 4112:00 - 22:00 (без выходных) Новости и новинки
Дубна
ДмитровДубна
Город ДмитровДубна
+7 (977) 702-00-17

Политика обработки персональных данных

Дата публикации и вступления в силу: 30 августа 2026 года.

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта itabac.shop и пользователей связанного мини-приложения.

1. Оператор персональных данных

Индивидуальный предприниматель Серватяк Евгений Игоревич.

ИНН: 760402634678. ОГРНИП: 322508100390613.

Юридический адрес: 141802, Россия, Московская область, г. Дмитров, ул. Космонавтов, д. 54.

Адреса осуществления деятельности: г. Дмитров, ул. Семенюка, д. 11; г. Дубна, пр-т Боголюбова, д. 41.

Контакты для обращений по вопросам персональных данных: +7 (909) 966-15-37 (Дмитров), +7 (977) 702-00-17 (Дубна), а также онлайн-менеджеры, указанные на странице соответствующего магазина.

2. Какие данные обрабатываются

Сайт не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных.

3. Цели сбора и обработки персональных данных и правовые основания

Оператор собирает и обрабатывает персональные данные в следующих целях:

Основания обработки: согласие субъекта персональных данных; необходимость совершения действий по инициативе пользователя перед заключением договора; исполнение обязанностей оператора, предусмотренных законом.

4. Порядок и сроки обработки

Обработка осуществляется автоматизированным и неавтоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в предусмотренных настоящей Политикой случаях, блокирование и удаление.

Данные хранятся не дольше, чем требуется для соответствующей цели или предусмотрено законом. Данные незавершённых и завершённых резервов удаляются либо обезличиваются после утраты необходимости в них, если более длительное хранение не требуется законодательством или для разрешения спора.

Базы данных сайта размещены на территории Российской Федерации.

5. Получатели и сервисы

Для работы сайта могут привлекаться хостинг-провайдер, внешний сервис обмена сообщениями для работы мини-приложения и связи с менеджером, а также Яндекс Метрика. Доступ предоставляется только в объёме, необходимом для работы соответствующего сервиса.

Яндекс Метрика включается только после согласия на аналитические cookie. Пользователь может отказаться от аналитики, выбрав «Только необходимые».

6. Трансграничная передача персональных данных

При использовании непосредственно сайта itabac.shop трансграничная передача персональных данных не осуществляется.

При переходе пользователя во внешний сервис обмена сообщениями или использовании связанного мини-приложения сведения могут обрабатываться инфраструктурой владельца этого сервиса в соответствии с его условиями и политикой. Такая обработка начинается по инициативе пользователя. До начала любой трансграничной передачи, осуществляемой самим Оператором, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор.

7. Файлы cookie

Необходимые cookie и локальные данные обеспечивают выбор города, подтверждение возраста, защиту формы, работу корзины резерва и сохранение настроек. Без них отдельные функции сайта могут работать некорректно.

Аналитические cookie Яндекс Метрики и внутренние идентификаторы используются для статистики посещений и улучшения интерфейса. Они не устанавливаются до согласия пользователя.

Выбор можно изменить в любое время кнопкой «Настройки cookie» в футере. Также cookie можно удалить в настройках браузера.

8. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Для реализации прав направьте обращение оператору по указанным выше контактам. В обращении следует сообщить сведения, позволяющие идентифицировать заявителя и относящиеся к запросу данные.

9. Защита данных и изменения Политики

Оператор применяет необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения.

Актуальная редакция Политики постоянно доступна по адресу https://itabac.shop/privacy/.

10. Принципы обработки персональных данных

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Состав собираемых сведений ограничивается данными, которые действительно нужны для работы интернет-витрины, обработки резерва, обеспечения безопасности и улучшения сервиса.

Не допускаются объединение баз данных, созданных для несовместимых целей, избыточный сбор сведений и хранение данных дольше, чем этого требуют заявленные цели. Оператор принимает меры для поддержания точности и актуальности данных, а при обнаружении неточностей уточняет, блокирует или удаляет их в предусмотренном законом порядке.

Содержание и объём обрабатываемых данных соответствуют заявленным целям. Если достижение цели возможно без идентификации конкретного человека, используются обезличенные или агрегированные сведения.

11. Категории субъектов и подробный состав данных

К субъектам персональных данных относятся посетители сайта, пользователи функций избранного и резерва, пользователи связанного мини-приложения, а также лица, направляющие оператору обращения.

При обычном просмотре страниц сервер может автоматически получить сетевой адрес, тип и версию браузера, тип устройства и операционной системы, язык, дату и время запроса, адрес запрошенной страницы, источник перехода и технические события, необходимые для диагностики. Эти сведения используются для доставки содержимого, защиты сайта и анализа сбоев.

При выборе города, подтверждении возраста, добавлении товара в избранное или резерв могут сохраняться выбранный город, идентификатор сессии, состав избранного, состав резерва, количество товаров и техническая отметка времени. Сайт не запрашивает паспортные данные, сведения о здоровье, политических взглядах, религиозных убеждениях или иные специальные категории данных.

Если пользователь самостоятельно обращается к менеджеру через доступный на сайте канал связи, содержание переписки и добровольно сообщённые контактные сведения обрабатываются только для ответа на обращение, согласования резерва и решения связанных с ним вопросов.

12. Обработка данных при оформлении резерва

Резерв является предварительным запросом на откладывание товара в выбранном офлайн-магазине. Для его создания сайт обрабатывает сведения о выбранном магазине, наименованиях и количестве товаров, времени создания и статусе заявки. При использовании связанного мини-приложения к заявке может быть привязан технический идентификатор пользователя, необходимый для отображения истории и уведомления о статусе.

Данные резерва доступны только уполномоченным сотрудникам соответствующего магазина и техническим специалистам в пределах их служебных обязанностей. Такие сведения не используются для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

Если резерв отменён, истёк или исполнен, связанные с ним сведения хранятся в течение периода, необходимого для учёта операции, разрешения возможных разногласий и исполнения требований закона, после чего удаляются либо обезличиваются.

13. Необходимые и аналитические технологии

Необходимые технологии используются для корректной работы страниц, защиты запросов, сохранения выбора магазина, содержимого избранного и резерва, а также запоминания решения пользователя по cookie. Их отключение средствами браузера может привести к потере настроек или невозможности использовать отдельные функции.

Аналитика помогает оператору понять, какие разделы востребованы, обнаружить технические ошибки и улучшить интерфейс. До получения согласия код аналитической системы не загружается и аналитические идентификаторы не создаются. Отказ от аналитики не ограничивает доступ к каталогу и основным функциям сайта.

Согласие на аналитику является добровольным. Пользователь может изменить решение через ссылку «Настройки cookie» в нижней части сайта. Новая настройка применяется к последующим посещениям; ранее созданные cookie можно дополнительно удалить через настройки браузера.

14. Поручение обработки и доступ третьих лиц

Оператор вправе поручать отдельные операции лицам, обеспечивающим размещение сайта, техническую поддержку, хранение данных и работу аналитики. Такие лица получают только сведения, необходимые для выполнения конкретной задачи, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

Передача государственным органам допускается только в случаях и порядке, установленных законодательством Российской Федерации. Оператор не продаёт персональные данные, не публикует их в открытом доступе и не разрешает их использование для самостоятельных целей третьих лиц без отдельного законного основания.

Размещение и первичная запись персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

15. Согласие, его отзыв и прекращение обработки

Когда закон требует согласия, оно предоставляется конкретным и однозначным действием: выбором соответствующей кнопки в баннере, отправкой формы либо совершением другого явно обозначенного действия. Молчание и продолжение просмотра сами по себе не считаются согласием на аналитические cookie.

Субъект вправе отозвать ранее предоставленное согласие, изменив настройки cookie либо направив оператору обращение. После получения отзыва оператор прекращает обработку, основанную только на согласии, если отсутствует иное предусмотренное законом основание для её продолжения.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Технические сведения, необходимые для безопасности, исполнения закона или защиты прав оператора и пользователей, могут обрабатываться в пределах соответствующего законного основания.

16. Порядок обращения субъекта персональных данных

В обращении рекомендуется указать фамилию, имя, контакт для ответа, описание запроса и сведения, позволяющие найти относящиеся к заявителю данные. Если необходимо подтвердить личность или полномочия представителя, оператор вправе запросить дополнительные сведения в объёме, предусмотренном законом.

Оператор рассматривает запросы и предоставляет ответ в сроки, установленные законодательством Российской Федерации. При подтверждении неточности данные уточняются, а при подтверждении неправомерности обработки — блокируются или уничтожаются, если отсутствует законное основание для их дальнейшего хранения.

Обращение можно направить по телефонам магазинов, указанным в разделе 1 и на странице контактов. Пользователь также вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо защитить права в судебном порядке.

17. Меры защиты и действия при инцидентах

К применяемым мерам относятся разграничение прав доступа, учёт действий администраторов, резервное копирование, защита соединения шифрованием, обновление программного обеспечения, контроль уязвимостей, ограничение доступа к серверу и восстановление данных после сбоев.

Сотрудники и подрядчики допускаются к персональным данным только при необходимости и обязаны соблюдать конфиденциальность. Права доступа пересматриваются при изменении обязанностей и прекращаются, когда необходимость в доступе отпадает.

При выявлении неправомерного доступа оператор принимает меры по локализации инцидента, устранению его причин, оценке последствий и выполнению предусмотренных законом обязанностей по уведомлению уполномоченного органа и субъектов данных.

18. Заключительные положения

Политика применяется ко всем страницам itabac.shop, включая городские разделы, а также к связанному мини-приложению в части, где оператор определяет цели и способы обработки. На внешних сайтах действуют документы их владельцев; перед переходом пользователь может ознакомиться с ними самостоятельно.

Оператор пересматривает Политику при изменении функций сайта, состава сервисов или законодательства. В новой редакции указываются дата публикации и дата вступления в силу. Продолжение использования сайта после обновления не заменяет отдельное согласие в случаях, когда оно прямо требуется законом.

По всем вопросам, не урегулированным настоящей Политикой, оператор и пользователь руководствуются законодательством Российской Федерации.

19. Жизненный цикл персональных данных

Сбор начинается в момент обращения браузера к серверу, использования пользовательской функции или добровольной отправки обращения. Полученные сведения проверяются в доступной степени, записываются в соответствующую информационную систему и связываются только с тем процессом, для которого они были предоставлены.

В период активной обработки сведения могут уточняться при изменении статуса резерва, исправлении пользователем данных или устранении технической ошибки. Доступ предоставляется по ролевому принципу: сотрудник магазина видит сведения, необходимые для работы с заявкой своего магазина, а технический специалист — сведения, необходимые для поддержки системы.

После достижения цели данные исключаются из активной обработки. Если обязательное хранение не требуется, они удаляются или обезличиваются. Резервные копии обновляются циклически; удалённые из рабочей системы сведения прекращают использоваться и исчезают из резервных копий по мере их плановой ротации, если восстановление не требуется для обеспечения целостности и безопасности.

20. Цели, категории данных и ожидаемые сроки

Предоставление страниц сайта. Обрабатываются сетевой адрес, сведения о запросе, браузере и устройстве. Они хранятся в технических журналах ограниченный период, необходимый для диагностики, защиты от атак и расследования сбоев.

Сохранение пользовательских настроек. Обрабатываются выбранный город, отметка о подтверждении возраста, решение по cookie, избранные товары и идентификатор сессии. Сведения сохраняются до истечения срока соответствующей настройки, её удаления пользователем или технического обновления.

Формирование и сопровождение резерва. Обрабатываются состав заявки, количество, магазин, время, статус и технический идентификатор. Сведения используются до завершения или отмены заявки, а затем — в пределах срока, объективно необходимого для учёта, рассмотрения обращений и защиты прав сторон.

Ответ на обращение. Обрабатываются добровольно сообщённые имя, контакт, содержание сообщения и связанные с вопросом сведения. Они хранятся до разрешения вопроса и окончания периода, в течение которого ответ может потребоваться для подтверждения обстоятельств обращения.

Аналитика и улучшение интерфейса. После согласия обрабатываются аналитический идентификатор, параметры посещения, переходы и технические характеристики устройства. Срок действия аналитических идентификаторов определяется настройками счётчика и может быть сокращён пользователем путём удаления cookie или отзыва согласия.

21. Конфиденциальность и раскрытие информации

Персональные данные являются конфиденциальными, кроме сведений, сделанных общедоступными самим субъектом либо подлежащих раскрытию по закону. Оператор не размещает данные о резервах и обращениях в открытых разделах сайта и не предоставляет другим посетителям возможность получить к ним доступ.

Если оператор получает законный запрос государственного органа, проверяются полномочия отправителя, основание запроса и требуемый объём сведений. Передаются только данные, прямо относящиеся к запросу. Факт и состав передачи фиксируются, если такая фиксация не запрещена законом.

При привлечении подрядчика оператор оценивает характер поручаемой обработки и требуемые меры безопасности. В поручении или договоре определяются цели, перечень операций, обязанности по конфиденциальности, защите данных и прекращению обработки после выполнения услуги.

22. Точность данных и участие пользователя

Пользователь должен по возможности сообщать актуальные сведения и не передавать данные третьего лица без законного основания. При обнаружении ошибки пользователь может обратиться к оператору и указать, какие сведения необходимо уточнить или удалить.

Оператор не использует полученные данные для оценки платёжеспособности, состояния здоровья, политических предпочтений или построения профиля, способного существенно повлиять на права пользователя. Статистические отчёты формируются преимущественно в агрегированном виде и применяются для оценки работы разделов сайта.

Если запрос затрагивает сведения другого лица или его исполнение может нарушить требования закона, оператор вправе ограничить предоставляемую информацию и сообщить заявителю предусмотренное законом основание такого ограничения.

23. Контроль соблюдения Политики

Оператор организует внутренний контроль обработки персональных данных, актуализирует локальные документы, проверяет соответствие фактических процессов заявленным целям и принимает меры по устранению выявленных несоответствий.

При запуске новой функции оцениваются необходимость сбора данных, возможные риски для субъектов, достаточность мер защиты и возможность достижения цели с меньшим объёмом сведений. Настройки по умолчанию выбираются с учётом минимизации обработки.

Ответственность за организацию обработки несёт оператор. Работники, получившие доступ к данным, отвечают за соблюдение установленных правил в пределах своих обязанностей и законодательства Российской Федерации.

Главная Каталог