Политика в отношении обработки персональных данных

Редакция от 29.09.2026. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Герц-Локацюк Дмитрий Николаевич (далее — Оператор).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://gerzpools-shop.ru, от покупателей — при оформлении и исполнении заказа, а также от людей, обратившихся по телефону, электронной почте и в мессенджерах.

Реквизиты Оператора:

Обязанности лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона), Оператор исполняет лично. Обращения по вопросам обработки персональных данных направляются на адрес gerzpools@gmail.com.

Оператор пересматривает Политику при изменении состава обрабатываемых данных, целей обработки или используемых сервисов. Действующая редакция всегда доступна по адресу https://gerzpools-shop.ru/privacy.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Файлы cookies — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя и считывает при последующих посещениях. Состав файлов cookies сайта и порядок отказа от них описаны в отдельном документе — Политике в отношении файлов cookies.

3. Чьи данные и какие именно обрабатывает Оператор

3.1. Покупатели, оформившие заказ на сайте

Заказ оформляется в корзине сайта. Через форму заказа Оператор получает:

• имя;
• номер телефона;
• адрес электронной почты;
• способ получения заказа: доставка или самовывоз;
• город и адрес доставки;
• комментарий к заказу;
• состав заказа: товары, их количество и стоимость.

При исполнении заказа к этим сведениям добавляются сведения о его оплате и доставке. Если покупатель — организация, Оператор обрабатывает фамилию, имя, отчество, должность и рабочие контакты её представителя, который оформляет заказ и подписывает документы.

3.2. Посетители, оставившие заявку на подбор или консультацию

Формы «Помочь с подбором», «Оставить заявку» и формы на страницах «Доставка и оплата» и «Контакты» передают Оператору:

• имя;
• адрес электронной почты;
• номер телефона;
• текст вопроса или комментария;
• название товара, со страницы которого отправлена заявка.

Оператор не запрашивает в формах паспортные данные, сведения о состоянии здоровья и иные данные, не нужные для заказа и ответа на заявку. Если посетитель по своей инициативе указал в свободном поле избыточные сведения, они удаляются при обработке заказа или заявки.

3.3. Посетители сайта

При открытии страниц сайта автоматически, без действий посетителя, обрабатываются:

• IP-адрес устройства;
• идентификаторы, сохранённые в файлах cookies;
• сведения об устройстве, операционной системе и браузере;
• адреса просмотренных страниц и источник перехода на сайт — платформа, на которой работает сайт, собирает их для обезличенной статистики посещаемости;
• содержимое корзины — оно хранится в браузере посетителя, пока заказ не оформлен.

На странице «Контакты» встроена карта Яндекса: при её загрузке ООО «Яндекс» получает IP-адрес и сведения о браузере посетителя и сохраняет собственные файлы cookies — подробнее в Политике в отношении файлов cookies.

Своих счётчиков посещаемости и рекламных пикселей Оператор на сайте не устанавливает. Сведения о посещениях Оператор использует обезличенно и не сопоставляет с именами и телефонами покупателей.

3.4. Обратившиеся по телефону, почте и в мессенджерах

При обращении по номеру +7 (903) 454-10-65, на почту gerzpools@gmail.com, а также в Telegram и WhatsApp Оператор обрабатывает имя, номер телефона, адрес электронной почты и содержание обращения — в том объёме, в котором их сообщил сам обратившийся.

3.5. Что Оператор не обрабатывает

• специальные категории персональных данных (статья 10 Закона): сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни;
• биометрические персональные данные (статья 11 Закона).

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4. Цели обработки

Оператор не передаёт персональные данные третьим лицам для их собственных рекламных целей. Рекламные сообщения Оператор направляет только тем, кто дал на это отдельное согласие, как того требует статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона; на сайте согласие выражается отметкой в форме и текстом Согласия на обработку персональных данных;
• исполнение договора купли-продажи, стороной которого является субъект персональных данных, а также заключение договора по его инициативе — пункт 5 части 1 статьи 6 Закона;
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе о налогах и сборах и о защите прав потребителей, — пункт 2 части 1 статьи 6 Закона.

6. Порядок и условия обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Заказы и заявки с сайта записываются в базы данных, которые находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона.

Сроки хранения:

• заявки с сайта и переписка по обращениям, не закончившиеся заказом, — не дольше одного года с даты обращения;
• сведения о заказе, его оплате и доставке — в течение срока исполнения договора и пяти лет после этого: столько законодательство о налогах и сборах требует хранить документы, подтверждающие доходы;
• сведения, собираемые через файлы cookies, — в течение сроков, указанных в Политике в отношении файлов cookies.

По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются или обезличиваются, если Оператор не обязан хранить их дольше по требованию закона.

7. Передача персональных данных

Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц. Обработку по поручению Оператора и на условиях соблюдения конфиденциальности ведёт:

Кроме обработчика по поручению, часть сведений передаётся лицам, которые действуют в собственных целях и отвечают за эти данные сами:

Такая передача производится с согласия покупателя либо для исполнения договора, стороной которого он является. Условия передачи за пределы Российской Федерации описаны в разделе 8.

Кроме того, персональные данные могут быть переданы государственным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

8. Трансграничная передача

Сайт размещён на российской платформе: страницы, корзина и формы работают на серверах в Российской Федерации, там же записываются заказы и заявки.

Передача за границу возникает при работе с заказом, в двух случаях:

• уведомления о заказах и заявках с сайта Оператор получает на почту gerzpools@gmail.com, и на ней же ведёт переписку с покупателями. Почтовый сервис Gmail принадлежит Google LLC (Соединённые Штаты Америки), его серверы находятся за пределами Российской Федерации. Через почту передаются сведения из заказа или заявки и переписки;
• по выбору покупателя переписка ведётся в мессенджерах, серверы которых расположены за пределами Российской Федерации.

• Telegram — Telegram Messenger Inc., серверы за пределами Российской Федерации;
• WhatsApp — WhatsApp LLC, серверы за пределами Российской Федерации.

Правовое основание передачи — согласие субъекта либо исполнение договора, стороной которого он является (пункты 1 и 5 части 1 статьи 6 Закона).

До начала трансграничной передачи Оператор уведомляет Роскомнадзор в порядке части 3 статьи 12 Закона и получает от иностранных получателей сведения о мерах, которые они принимают для защиты переданных данных, и об условиях прекращения их обработки. Порядок и сроки передачи в государства, не включённые в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, Оператор соблюдает по части 11 статьи 12 Закона.

9. Права субъекта персональных данных и порядок обращения

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, состав обрабатываемых данных, сроки обработки и хранения, наименования лиц, которым данные передаются, — статья 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях продвижения товаров;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращение направляется на адрес gerzpools@gmail.com или почтой по адресу 353677, Краснодарский край, Ейский район, с. Александровка, пер. Зеленый, д. 18. В обращении указываются фамилия, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, с которого оформлен заказ или оставлена заявка), суть требования и подпись.

Оператор отвечает на обращение в течение десяти рабочих дней с даты получения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления. При отзыве согласия обработка прекращается, а данные уничтожаются в течение тридцати дней, если у Оператора нет иного законного основания для их обработки.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:

• лично отвечает за организацию обработки персональных данных;
• утвердил настоящую Политику и обеспечил к ней неограниченный доступ на сайте;
• определил круг лиц, допущенных к персональным данным, и ознакомил их с требованиями Закона;
• ограничил доступ к заказам и заявкам кругом сотрудников, которым он нужен для работы;
• передаёт данные с сайта по защищённому соединению (протокол HTTPS);
• оценивает вред, который может быть причинён субъектам, и соотносит его с принимаемыми мерами защиты;
• контролирует принятые меры и при обнаружении неправомерной обработки прекращает её и устраняет нарушение.

11. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации по адресу https://gerzpools-shop.ru/privacy, если в самой редакции не указано иное. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Редакция от 29.09.2026, версия 1.0.